WMI Event Viewer解决hao916.com主页劫持
作者:netfox 日期:2017-04-19
360总是提示scrcons.exe修改主页为hao916.com，而scrcons.exe是正常的系统程序，
首先，我们需要安装微软提供的wmi tools(WMI Event Viewer)工具，这是必不可少的。下载wmi tools(WMI Event Viewer)安装后，我们需要以管理员身份运行它，点击左上角register for events，弹出Connect to namespace框，填入“root\CIMV2”，工具继续询问我们需要登录的用户名和密码，不用管它，直接按“OK”接下来，会得到注册的 VBS ，我们可以看到，里面有一条图示的节点。按节点“+”号展开它，在右边详细属性中看到这样的信息，如果需要看看它是什么东西，可以点击右上角的“详细属性”按钮。返回到已注册 VBS 节点中，鼠标在上面右键单击，会弹出删除的菜单“delete instance”，我们需要的就是轻轻的点击这个菜单一下，从此，整个世界干净了。
首先，我们需要安装微软提供的wmi tools(WMI Event Viewer)工具，这是必不可少的。下载wmi tools(WMI Event Viewer)安装后，我们需要以管理员身份运行它，点击左上角register for events，弹出Connect to namespace框，填入“root\CIMV2”，工具继续询问我们需要登录的用户名和密码，不用管它，直接按“OK”接下来，会得到注册的 VBS ，我们可以看到，里面有一条图示的节点。按节点“+”号展开它，在右边详细属性中看到这样的信息，如果需要看看它是什么东西，可以点击右上角的“详细属性”按钮。返回到已注册 VBS 节点中，鼠标在上面右键单击，会弹出删除的菜单“delete instance”，我们需要的就是轻轻的点击这个菜单一下，从此，整个世界干净了。
