admin 管理员组

文章数量: 887021

一、问题内容
在打开电脑浏览器的时候,总是会莫名的跳到一个推广网站,但是浏览器的主页设置没有被篡改,在使用中没有问题,只有在刚打开浏览器的时候出现主页被篡改的现象。无论使用的是edge浏览器,chrome浏览器,opera浏览器,还是ie浏览器,都是一样的现象。
被篡改的网址可能是如下:
http://wangzhi4x.windows444.top
http://wangzhix.dhtz444.top
http://bd2.dhtz222.top/
http://bdx.gndh111.top

二、分析原因
说实话,我并没有找到原因所在,这里转载一下网上看到的原因:使用“激活工具”后所释放的驱动木马导致
我分析了一下我公司遇到这些问题的电脑,凡是出现这个问题的,基本在系统的激活上出了问题。即使我们公司购买的是DELL电脑,预装了正版的win10家庭版系统,在使用原装系统的情况下,依然会提示许可即将到期,请激活系统。这个就感觉比较奇怪了。总归我们公司是有使用激活工具激活的电脑。
综合我所看到的现象分析,我认为是激活工具导致的,可能性是很大的。

三、解决方法

  1. 删除 5kBitComet文件夹
    下载 https://github/AxtMueller/Windows-Kernel-Explorer软件,使用软件删除C:\Users\Administrator\AppData\Roaming\5kBitComet 然后重启电脑。
    具体路径可以根据自己的用户名更改
  2. 清除相关服务
    管理员权限运行CMD,依次输入:
    sc delete VMwareExperienceServer
    sc delete R
    sc delete KMDFL
    sc delete KMDFP
    再次重启电脑即可。

本文标签: 解决办法 浏览器 主页