WMI Event Viewer解决hao916.com主页劫持
作者:netfox 日期:2017-04-19
360总是提示scrcons.exe修改主页为hao916.com,而scrcons.exe是正常的系统程序,
首先,我们需要安装微软提供的wmi tools(WMI Event Viewer)工具,这是必不可少的。下载wmi tools(WMI Event Viewer)安装后,我们需要以管理员身份运行它,点击左上角register for events,弹出Connect to namespace框,填入“root\CIMV2”,工具继续询问我们需要登录的用户名和密码,不用管它,直接按“OK”接下来,会得到注册的 VBS ,我们可以看到,里面有一条图示的节点。按节点“+”号展开它,在右边详细属性中看到这样的信息,如果需要看看它是什么东西,可以点击右上角的“详细属性”按钮。返回到已注册 VBS 节点中,鼠标在上面右键单击,会弹出删除的菜单“delete instance”,我们需要的就是轻轻的点击这个菜单一下,从此,整个世界干净了。
首先,我们需要安装微软提供的wmi tools(WMI Event Viewer)工具,这是必不可少的。下载wmi tools(WMI Event Viewer)安装后,我们需要以管理员身份运行它,点击左上角register for events,弹出Connect to namespace框,填入“root\CIMV2”,工具继续询问我们需要登录的用户名和密码,不用管它,直接按“OK”接下来,会得到注册的 VBS ,我们可以看到,里面有一条图示的节点。按节点“+”号展开它,在右边详细属性中看到这样的信息,如果需要看看它是什么东西,可以点击右上角的“详细属性”按钮。返回到已注册 VBS 节点中,鼠标在上面右键单击,会弹出删除的菜单“delete instance”,我们需要的就是轻轻的点击这个菜单一下,从此,整个世界干净了。






评论: 0 | 引用: 0 | 查看次数: -
发表评论