因office 2016使用某个kms后，臭名昭著的浏览器启动页被修改的问题。

yy_stephen

我都是从任务栏上启动浏览器。
是的，我们来讨论所有的地方。我改正了如下位置，但几次（不定）开机后，又出现了。
1. 任务栏上所有的浏览器 shift+右键，快捷方式中删除 qquu8 这个尾巴。
2. regedit 中，查询 qquu8 （主要是main page 和 start page）；第一次修改后，后续再也没有了。
3. c:\windows下找 oem8 之类的（没有），kms 之类的（没有，我用的“绿色版”）。
4. 删除了下载的 kmsX.exe，defender 中 删除记录，重新扫描，没再找到。
5. C:\Users\stephen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories, 修复 ie 快捷方式（有时有）
6. C:\Users\stephen\AppData\Roaming\Microsoft\Windows\Start Menu，修复其他浏览器快捷方式（有时有）
7. 再次，C:\Users\stephen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar，修复所有浏览器快捷方式
8. C:\ProgramData\Microsoft\Windows\Start Menu，修复浏览器快捷方式（有时有）。
9. 其他用户如上目录检查修复。
10. 查看进程，启动项，似乎没有嫌疑犯。

重启，浏览器没问题，再重启还是没问题；但用了几天（每次重新开机）后，阴魂不散的qquu8就出现了。

大神们，帮我分析分析，还有哪儿？或是没说清楚的地方？
漏记的地方或者新找到的地方，我再补充。

cjy__05

楼主我们近期会对这一类帖子进行整治，目前可以参考这个帖子修复https://bbs.pcbeta.com/viewthread-1649656-1-1.html

ntjinxin

我只用Win10浏览器

wgl836912613

楼主可以向管理举报的，这样免得更多人受害·

sp1

kms要用bat文件  用之前先看看内容    你要用exe

@bate

你需要这个
https://bbs.pcbeta.com/viewthread-1690436-1-1.html

hjq-zhangxin

组策略里更改试试

kfc0013

激活windows:

1. slmgr  /ipk XXXX
   
2. slmgr /skms #54.223.212.31#     （长期提供激活）
   
3. slmgr /ato

复制代码

激活Office2013：

1. cd C:\Program Files\Microsoft Office\Office15
   
2. cscript ospp.vbs /sethst: #54.223.212.31#
   
3. cscript ospp.vbs /act

复制代码

wsfcool

kfc0013 发表于 2016-5-19 11:14
激活windows:激活Office2013：

同意，还是自己买个key把这样激活也方便 ，某宝也就几块，重装的时候不要格了装，直接不保留任何信息装就是激活的

yy_stephen

按照
http://xinghao.me/2016/03/01/2016-03-01-kill-hao123/
找到了这个脚本
现在等待时间的考验

w15050

我也曾遇见过这个问题，文件在Sysytem32档案夹里，找到直接删除就可以了。我之前是OEM8导致的，无法卸载无法删除桌面图标和IE主页，在Syetem32里搜索Oem*，找到垃圾文件删除就彻底清理了。

jianchow

所以自己建个KMS服务器好了，路由，虚拟机，都可以搞定

qdpan

wsfcool 发表于 2016-5-19 11:19
同意，还是自己买个key把这样激活也方便 ，某宝也就几块，重装的时候不要格了装，直接不保留任何信息装就 ...

也不一定非要花钱买，论坛里不定期都有人提供有效的KEY，比如下面这个

还有36600次，office2013 proplus激活秘钥 | https://bbs.pcbeta.com/forum.php?mod=viewthread&tid=1689495

yy_stephen

yy_stephen 发表于 2016-6-8 21:25
按照
http://xinghao.me/2016/03/01/2016-03-01-kill-hao123/
找到了这个脚本

目前为止不再出现。
这里留下关键字以备搜索。

利用 WMI 打造完美“三无”后门；
利用 WMI 脚本修改劫持网页浏览器快捷方式。