正在加载

首页被wMi办法劫持的处理办法(主页被篡改,浏览器快捷方式加尾巴)

时间:2023-05-24 来源:雨林木风系统 作者:佚名

首页被wMi办法劫持的处理办法(主页被篡改,浏览器快捷方式加尾巴)?
通常大多朋友都有碰到过首页被改,被锁定,不过因为简单的很容易修复,所以许多高级劫持的办法就出现了~主页被篡改、锁定!用杀毒软件也查不出,就算修复回去了,过一些时间又自动给浏览器快捷方式加上了尾巴,那么这该如何处理呢?碰到这样的故障很大概遭遇了wMI劫持,下面小编就分享下wMI劫持的处理办法。

首页被wMI办法劫持的处理步骤:

1.首先去下载wMITool并安装。wMITool下载

2.安装后点击wMI event viewer,打开左上角 register for events,跳出Connect to namespace框,填入“root\CIMV2”,确定。

\

3.然后把在Name:VBscniptLKKids_filter 打上勾,怎么打上勾?看下方图标

\

\

在右侧选择后右击——>选中view instant properties 然后能看到以下画面;

\  查看scriptText项可知,这是一段VBscript调用系统服务间隔30分钟执行一次,将所有浏览器调用加上“hk . jtsh123.com/?r=b&m=10”

\
处理方法:选择左侧选项,打开上面的X按钮。 删不掉? 到wMITool安装路径(例如:C:\Program Files (x86)\wMI Tools)下,右键打开wbemeventviewer.exe,选中以管理员身份运行!删之!

\

如果删除不掉的话,到wMITool安装路径(例如:C:\Program Files (x86)\wMI Tools)下,右键打开wbemeventviewer.exe,选中以管理员身份运行!

删除以后,恶意脚本就不会再系统中定时运行了,大家也就处理了浏览器首页被经常篡改的故障。

 

手游排行榜

  • 最新排行
  • 最热排行
  • 评分最高