首页被WMI方法劫持的解决步骤:
1.首先去下载WMITool并安装。WMITool下载
2.安装后打开WMI event viewer,点击左上角 register for events,弹出Connect to namespace框,填入“root\CIMV2”,确定。
3.然后把在Name:VBScniptLKKids_filter 打上勾,如何打上勾?看下方图片
在右侧选中后右击——>选择view instant properties 然后能看到以下画面;
解决办法:选中左侧选项,点击上面的X按钮。 删不掉? 到WMITool安装路径(例如:C:\Program Files (x86)\WMI Tools)下,右键点击wbemeventviewer.exe,选择以管理员身份运行!删之!
如果删除不掉的话,到WMITool安装路径(例如:C:\Program Files (x86)\WMI Tools)下,右键点击wbemeventviewer.exe,选择以管理员身份运行!
删除之后,恶意脚本就不会再系统中定时运行了,我们也就解决了浏览器首页被经常篡改的问题。