首页被wMi办法劫持的处理办法（主页被篡改,浏览器快捷方式加尾巴）

首页被wMi办法劫持的处理办法（主页被篡改,浏览器快捷方式加尾巴）？
通常大多朋友都有碰到过首页被改，被锁定，不过因为简单的很容易修复，所以许多高级劫持的办法就出现了~主页被篡改、锁定！用杀毒软件也查不出，就算修复回去了，过一些时间又自动给浏览器快捷方式加上了尾巴，那么这该如何处理呢？碰到这样的故障很大概遭遇了wMI劫持，下面小编就分享下wMI劫持的处理办法。

首页被wMI办法劫持的处理步骤：

1.首先去下载wMITool并安装。wMITool下载

2.安装后点击wMI event viewer，打开左上角 register for events，跳出Connect to namespace框，填入“root\CIMV2”，确定。



3.然后把在Name：VBscniptLKKids_filter 打上勾，怎么打上勾？看下方图标





在右侧选择后右击——>选中view instant properties 然后能看到以下画面；

 查看scriptText项可知，这是一段VBscript调用系统服务间隔30分钟执行一次，将所有浏览器调用加上“hk . jtsh123.com/?r=b&m=10”


处理方法：选择左侧选项，打开上面的X按钮。 删不掉？ 到wMITool安装路径（例如：C:\Program Files (x86)\wMI Tools）下，右键打开wbemeventviewer.exe，选中以管理员身份运行！删之！

如果删除不掉的话，到wMITool安装路径（例如：C:\Program Files (x86)\wMI Tools）下，右键打开wbemeventviewer.exe，选中以管理员身份运行！

删除以后，恶意脚本就不会再系统中定时运行了，大家也就处理了浏览器首页被经常篡改的故障。