这是一个创建于 3191 天前的主题，其中的信息可能已经有所发展或是发生改变。
刚开始的时候仅仅是劫持百度，加上自己的推广尾巴，当时想着平时都是用 google ，就没太在意。
特么的最近开始更加猖狂了，在右键菜单加入“百度一下”，又在 Chrome 加了三个书签！！！
一开始还误会是百度输入法搞的，一怒之下卸之，后来用右键清理工具一看才发现是金山这 Dog 东西，流氓文件还删不掉。
家里电脑已经把企业 QQ 和任何金山的东西都卸了，没有在出现过状况，但是公司电脑还是必须得使用企业 QQ ，请问各位有什么方法能阻止这个流氓。
13 条回复 • 2016-03-01 14:06:19 +08:00
 |
1
7654 2016-03-01 11:38:16 +08:00
用 autoruns 刪除，先刪除項目，然後再決定要不要刪除文件
|
 |
2
Slienc7 2016-03-01 11:43:51 +08:00
先把金山的数字签名证书加到证书黑名单，再修改组策略强制阻止其运行；
再预先建一个 Kingsoft 文件夹，修改权限，锁死； 然后重装 企业 QQ 试试看（并未实际测试）。 |
 |
4
wsn2009 2016-03-01 11:51:48 +08:00
您好，我用的也是企业 QQ （有 2 年了），但是貌似没有你说的问题欸，你确定是企业 QQ 的问题？没准儿是电脑上和金山相关的软件，比如说其他腾讯系列的，电脑管家也有可能哦。我根据你的截图检查了我的电脑，没有右键 [百度一下，你就知道] ， google 书签栏没有任何非我个人添加 的书签，检查 C 盘也存在 KisIEProtecter.dll 和 KisIEProtecter64.dll 两个文件
|
 |
5
crazyxin1988 2016-03-01 11:52:32 +08:00
我已经干掉了
先用 procexp 找到金山相关的进程，杀掉删除 然后去 C:\ProgramData\kingsoft 删掉里面的文件 这样子 chrome 的书签 删除就不回来再回来了 |
|
6
wsn2009 2016-03-01 11:52:35 +08:00
还有，我们电脑不使用除了 win10 自带的杀毒软件之外的任何安全软件
|
 |
7
cfans1993 2016-03-01 12:12:38 +08:00
试试 360
|
 |
8
ChenYounG OP @wsn2009 确定是，家里电脑没有任何金山的软件，卸载企业 QQ 后就不再出现这个问题
公司电脑之前有用 WPS ，昨天也卸载了，今天又出现了这个问题，无疑就是企业 QQ 的问题，企业 QQ 绑定了金山企业安全云服务的进程，网上搜了问题也很多人中枪 但似乎不是每个人都这样，我边上的同事也没有出现 |
|
9
ChenYounG OP @crazyxin1988 杀掉进程了，文件还是在被占用的状态，删除不掉
|
 |
10
cabbage 2016-03-01 13:04:09 +08:00
我已经彻底没耐心了。。。各类毒瘤虚拟机+快照伺候，用完即焚，效果奇佳！宿主中再也不会发生恶心人的事
|
 |
11
JJaicmkmy 2016-03-01 13:08:01 +08:00 via iPad
装一个 Linux 系统，然后 rm -rf KisIEProtecter64.dll
|
 |
12
gxm123gxm 2016-03-01 13:15:07 +08:00
QQ+金山会裹上百度？这个关系也是很微妙啊...
|
Select Language