1.先删除罪魁祸首:
在Windows的[Control Pannel]-[Schedule Task]中:点击[Task Schedule Library],会看到在右侧栏中有两个任务[OEM8],[OEM8Server],点击打开后可以看到运行的程序的具体位置。
删除任务所指向的程序。
删除这两个任务。
2.修改被劫持的浏览器快捷方式:
右键浏览器快捷方式的属性,会发现在[Target]对应的文本框里包含了程序路径和一个参数"http://hao.qquu8.com",把"http://hao.qquu8.com"删掉。貌似所有的浏览器快捷方式都被篡改了,把他们手动改回来。除了我们在桌面和开始菜单看到的快捷方式,还有(特别提醒: 别忘了进入C:\Users\你的用户名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch文件夹,同样是查看IE和Chrome的属性,然后把其中的“http://hao.qquu8.com”删掉。
相关阅读推荐:小马Win10激活工具(KMS10)绿色版下载及更新说明