win10 主页因使用KMS激活而导致主页被劫持

1、首先看是什么操作系统，如果是win7，先下载一个PCHUNTER。

 

如果是最新版本的win10，pchunter 无法运行。

 

就下载https://github.com/AxtMueller/Windows-Kernel-Explorer 

 

清除方式大致相同。

 

以 Windows-Kernel-Explorer 为例：（最新win10系统回调不显示）

 

1.在wke中File进入C:\Users\Administrator\AppData\Roaming\ 并找到 5kBitComet（注意这里的Administrator就是你电脑当前用户的用户名）

 

右键 delete然后重启电脑。

2、2.管理员权限运行CMD，依次输入：（*****为delete）

 

sc ***** VMwareExperienceServer

 

sc ******R

 

sc ***** KMDFL

 

sc ***** KMDFP

3、再次重启电脑即可。

按照上面步骤操作即可

由于我的电脑已经把病毒清了，所以不能放自己的操作过程了

注意一定是彻底删除，我的电脑的删除是先划到回收站里，（实际上并没删，文件还在原来的地方呆着），需要在回收站里再次删除

此外，这个病毒伪装的监听进程应该就是  QQ安全防御进程（Q盾）

因为我的QQ在清理完病毒后  启动时启动QQ安全防御进程（Q盾）  产生错误

再去官网下载QQ  自动覆盖安装即可

再次感谢大佬QRZ！！！