浏览器主页被WMI劫持的处理方法

虽然这是很多年就有人开始这么纂改了，但是现在还有很多垃圾软件这么干，很多人大概不知道纂改处理方法，安装软件莫名其妙被注入了主页修改的确是比较恶心的.

• 点击桌面、任务栏、开始菜单栏中的浏览器（多种浏览器，如iexplore、firefox、liebao、maxthon、360等）的快捷方式，发现主页被改成hao549/hao123。
• 发现浏览器属性的目标后面有一串网址，删掉后主页正常，一段时间又出现hao123网页。
• 删除这些快捷方式以后建立新的快捷方式，主页打开仍然是hao123、hao549这类的网址。
• 搜寻注册表，发现主页并未被网址篡改
  

解决方法：使用wmi tool工具，删除劫持的wmi脚本
安装微软的wmi tool工具自行搜索下载，或者下方提供一个.



安装完是没有快捷方式的，手动打开位置：C:\Program Files (x86)\WMI Tools\wbemeventviewer.exe
点击程序窗口左上角的“register for events”（钢笔样图标）



弹出Connect to namespace框，填入“root\CIMV2”，并确定



以当前用户身份（管理员）登录，默认可能是灰色不可以填写，不管它，ok确定



在WMI 事件注册编辑器窗口中展开项目_EventFilter，出现：
_EventFilter:Name=“VBScriptLKLive_filter"



在右侧窗口选中这个脚本文件，并点击右上角图标查看脚本详细信息



找到ScriptText这一行，查看第三列值中的内容



将内容粘贴到文本中，可以看出浏览器属性中出现的网址！并且列出了可被劫持的数十种浏览器名称



返回WMI 事件注册编辑器窗口，现在要做的是删除这个脚本：在_EventFilter:Name=“VBScriptLKLive_filter”项目上右键弹出菜单中选择“Delete instance”即可删除这个流氓脚本。



最后一步，重新新建IE快捷方式，世界又恢复清净了！！

wmi tool下载-网盘链接: https://pan.baidu.com/s/1QZfnmR-irbuOHkHE-Y2prw 密码: 3frz

以前用过很多方法，这是我见过的最厉害的

銠鹰 发表于 2018/4/29 08:02
有个桔梗的网页，就是被它劫持了主页，不知都有谁也中招了。

这个我中过，实在忍不了，重装了事！
不知用老大这个是否有用？

老大水平就是高，下载试用，谢谢了。

非常实用的工具,谢谢老大

感谢老大分享，非常实用的工具。。。

下来看看 真给力

谢谢分享！辛苦了！

非常感谢老大提供的分享！很有用的软件！