系统之家 - 专注分享最好的电脑系统软件!免费安全下载 系统之家首页 | Win7激活工具 | 热门专题
系统之家>您的位置:首页 > > 系统教程 > Win7系统教程 >

首页被WMI方法劫持的解决方法(主页被篡改,浏览器快捷方式加尾巴)

更新时间:2017-10-15 19:32:52| 编辑:本站整理 | 信息来源:本站整理|浏览数:
通常大多朋友都有遇到过首页被改,被锁定,不过由于简单的很容易修复,所以很多高级劫持的方法就出现了~主页被篡改、锁定!用杀毒软件也查不出,就算修复回去了,过一些时间又自动给浏览器快捷方式加上了尾巴,那么这该怎么解决呢?遇到这样的问题很可能遭遇了WMI劫持,下面小编就分享下WMI劫持的解决方法。

首页被WMI方法劫持的解决步骤:

1.首先去下载WMITool并安装。WMITool下载

2.安装后打开WMI event viewer,点击左上角 register for events,弹出Connect to namespace框,填入“root\CIMV2”,确定。



3.然后把在Name:VBScniptLKKids_filter 打上勾,如何打上勾?看下方图片





在右侧选中后右击——>选择view instant properties 然后能看到以下画面;

 查看ScriptText项可知,这是一段VBScript调用系统服务间隔30分钟执行一次,将所有浏览器调用加上“hk . jtsh123.com/?r=b&m=10”


解决办法:选中左侧选项,点击上面的X按钮。 删不掉? 到WMITool安装路径(例如:C:\Program Files (x86)\WMI Tools)下,右键点击wbemeventviewer.exe,选择以管理员身份运行!删之!

如果删除不掉的话,到WMITool安装路径(例如:C:\Program Files (x86)\WMI Tools)下,右键点击wbemeventviewer.exe,选择以管理员身份运行!

删除之后,恶意脚本就不会再系统中定时运行了,我们也就解决了浏览器首页被经常篡改的问题。


返回顶部


系统之家发布的系统镜像及软件均来至互联网,仅供学习和研究使用,不得用于任何商业用途并请在下载后24小时内删除,如果满意请联系版权方购买。
如果您发现本站侵害了您的版权,请立即联系我们,本站将第一时间进行相关处理。联系方式(见首页)
版权声明|下载声明 Copyright @ 2016 系统之家