前言

国内有些网站为了增加流量真是够了。
手段层出不穷，让人不齿。

---

浏览器首页被修改

一般的手段都是修改快捷方式，右键点击浏览器 ==> 属性：

在目标栏，删掉后面多余的网址，然后将常规属性改为只读即可。

但是这个方法治标不治本，如果你新建一个快捷方式，浏览器的首页仍然会跳转的话，你就有可能被恶意写入了WMI自动脚本。

---

WMI自动脚本

WMITool

要查看WMI事件，需要安装WMITool，安装完成以后以管理员身份运行WMITool。

删除脚本

打开WMI event viewer

• 点击左上角register for events
• 弹出Connect to namespace框，填入root\CIMV2，填入用户名密码(如必要)，确定。
• WMI Event Registration Editor窗口中，选择Consumers in root\CIMV2
• 出现下图：
  

重启后，问题应该就解决了。

---

参考文献：http://www.xiazaiba/jiaocheng/8441.html