背景
因?yàn)槭褂肙EM系統(tǒng)激活工具疼进,導(dǎo)致IE定欧、chrome等瀏覽器首頁被一個(gè)“hao.qquu8.com/?m=yx&r=j”的網(wǎng)址劫持烛缔,這個(gè)網(wǎng)址起始是hao123!9窭(此處不得不吐槽這個(gè)hao123的流-氓本質(zhì))湃望。
其劫持手段一直不斷變化,從一開始的修改瀏覽器主頁設(shè)置痰驱,到后來瀏覽器快捷方式后增加網(wǎng)址证芭,修改注冊表,隱藏在計(jì)劃任務(wù)里……發(fā)展到現(xiàn)在担映,發(fā)現(xiàn)當(dāng)前常用的解決辦法都無效了废士。
網(wǎng)上常見的:刪注冊表、刪計(jì)劃任務(wù)另萤、清理快捷方式等方法都無法kill這個(gè)流-氓hao123湃密。
解決辦法
出于對hao123的強(qiáng)烈鄙視之感,墻內(nèi)四敞、墻外苦苦尋覓泛源,終于找到了解決辦法,在此標(biāo)注原作者鏈接http://www.liu16.com/post/KMS10.html
1.下載WMITool
這個(gè)工具可能不太好下載忿危,這里我傳了一份共享給大家:
鏈接:http://pan.baidu.com/s/1gfbry0N 密碼:8xy9
安裝后打開WMI event viewer达箍,點(diǎn)擊左上角register for events,彈出Connect to namespace框铺厨,填入“root\CIMV2”缎玫,確定
2.安裝好之后,以管理員身份運(yùn)行/WMI Tools/wbemeventviewer.exe按照下面的圖片操作?
_EventFilter.Name="VBScript_Kids_filter" 右鍵選擇delete instance(刪除實(shí)例)
3.按照下圖,把已經(jīng)被劫持的瀏覽器恢復(fù)回來(其他瀏覽器以此類推)
瀏覽器首頁被劫持看似很小的事情解滓,其實(shí)侵犯了我們上網(wǎng)選擇的自由赃磨,希望大家眼明心亮,堅(jiān)決抵制洼裤!