分享到:
发表于 2017-09-15 13:43:44 楼主 | |
一天发现装了各种软件后,浏览器快捷方式目标栏末端都被加上 hao 642 . c o m 的网 址,删掉后重启电脑又出现! 搜狗被加, QQ浏览器被加, 火狐浏览器被加, 连流氓360也被加! 注册表搜不到hao642的键值项。 网上一查才知道是wmi下的脚本宿主被添加事件了。 搜了网上的攻略,下载WMITools工具,安装后到文件夹里面用管理员身份运行wbemeventviewer.exe, 点左上角那个钢笔图标, 弹出Connect to namespace框, 填入“rootCIMV2”,确定。 这里面左边有Consumers、Filter、Timers三个东西, 其中Consumers项里面有个ActivescripqEventConsumer的脚本, 右键点击ActivescripqEventConsumer, 弹出的菜单再点Edit instance properties, 这窗口就看见更详细的脚本内容。下面有个scripq Text,最右边有一排Value值,全选复制粘贴出来到记事本, 原来快捷方式后挂网 址都在这里,怪不得注册表都找不见!外加一大堆浏览器启动名单和快捷路径。 现在可以打X,回到ActivescripqEventConsumer项页面,右键删掉这个ActivescripqEventConsumer脚本,但是要保留Active开头和Event开头这两个文件夹。 完成以上步骤,再去桌面和开始菜单把所有浏览器的快捷方式末端网 址删掉,搞定浏览器主页被劫持现象…… 结束放个福利,WMITools软件丢百 度 云了,请随意…… |
|
个性签名:无
|
发表于 2017-09-15 14:07:14 1楼 | |
沙发自己占! |
|
发表于 2017-09-15 14:07:26 2楼 | |
板凳也不留! |
|
发表于 2017-09-15 14:07:39 3楼 | |
地板给你们! |
|
发表于 2017-09-15 14:07:48 4楼 | |
地板又给不了你们了…… |
|
发表于 2017-09-15 14:18:05 5楼 | |
|
|
个性签名:好奇害死猫哈哈哈......
|
发表于 2017-09-15 14:22:24 6楼 | |
|
|
发表于 2017-09-15 14:39:47 7楼 | |
现在劫持太多了,我都不敢装东西。。。 |
|
发表于 2017-09-15 14:47:38 8楼 | |
|
|
个性签名:我愿化着一颗流星,将生命变成辉煌.但这短暂的辉煌,胜过那漫长的黑暗.
|
发表于 2017-09-15 15:18:22 9楼 | |
这是技术工啊。。 | |
发表于 2017-09-15 20:23:23 10楼 | |
好久没被劫持了 | |
发表于 2017-09-16 00:36:50 11楼 | |
原创文章 | |
发表于 2017-09-16 08:03:10 12楼 | |
谢谢楼主分享! 祝大家好运! | |
发表于 2017-09-16 08:30:21 13楼 | |
说吧,下什么东西了?! | |
发表于 2017-09-16 11:10:12 14楼 | |||
|
|||
针对ZOL星空(中国)您有任何使用问题和建议 您可以 联系星空(中国)管理员 、 查看帮助 或 给我提意见