admin管理员组

文章数量:1568304

浏览器被首页被劫持,主要是在启动程序里面修改了首页。如图

 如果这里没有就打开文件所在文章再看一下,把这里修改了只是暂时的好了,一重启发现又被改了。用火绒查找病毒发现其实是这个程序修改了wmiscrpt://root\CIMV2:VBScriptKids_consumer

用WMI工具查看就是下面这个鬼东西

 

用火绒把这个删除了就解决根本原因了,或者是用WMI事件查看器把这个删除了就ok了。

不同版本可能有区别,大同小异~

WMI工具下载地址https://download.csdn/download/hyw88866/20329611

本文标签: 解决办法浏览器软件KMS