过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 20068|回复: 20
收起左侧

浏览器快捷方式被绑架主页并不定时篡改的解决方法

[复制链接]
vaststars 2016-5-21 08:53:10 | 显示全部楼层
浏览器快捷方式被绑架主页并不定时篡改的解决方法


经常会遇到,由于下载或安装了某软件或游戏,发现桌面和任务栏的浏览器快捷方式后面被加了导航主页的小尾巴
而且不单单是IE浏览器,几乎所有的浏览器都会被加上,(在快捷方式上点键选属性即可查看)如图:
捕获.JPG
这还不算,当我们手动删除或用一些安全软件清除小尾巴后,发现过一会功夫就又出现了

这是怎么回事呢?下面为大家简单介绍下原理及解决方法:


这是wmi下的脚本宿主,利用WMI中的永久事件消费者ActiveScriptEventConsumer(简称ASEC)实现的#三无后门#”
反正就是一个通过WMI发起的定时自动运行脚本,(不过真的是定时的吗?)…
要查看WMI事件,到以下地址下载WMITool并安装,
http://www.microsoft.com/en-us/download/details.aspx?id=24045
安装后打开wbemeventviewer,点击左上角register for events,弹出Connect to namespace框,填入“root\CIMV2”,确定,出现下图:
20160219152231616.jpg
这个叫“VBScriptKids_consumer”的脚本(学名:ActiveScriptEventConsumer)就是我们要找的流氓,右键删除应该就能解决了吧?!…..
哦,不要忘了把被调戏的快捷方式改回去,具体哪些快捷方式被侮辱了可以看下面的ScriptText..

相关参考链接:
    《用AdwCleaner修复被恶意绑架锁定主页的浏览器
    《谷歌浏览器Google Chrome修复恶意绑架回归清爽教程






她木木 2016-6-5 21:45:52 | 显示全部楼层

回帖看看是否可以下载谢谢
zhaoleiking 2016-6-28 11:22:17 来自手机 | 显示全部楼层
感谢分享
ringxxx 2016-8-30 15:07:40 | 显示全部楼层
高手!!!!!!!!
llmmxx123 2016-11-2 22:06:46 | 显示全部楼层
谢谢,系统之家有个软件,用过之后就是这样。win8需用管理员身份运行。
截图.jpg
llmmxx123 2016-11-2 22:16:21 | 显示全部楼层
我跟帖反馈,居然审核了好几天,那个版主woshidengjiyong发的:GoldWave(录音编辑软件) v6.18 简体中文绿色汉化版。初始打开IE不是原来的百度主页,而是跳转到hao123,但点击ie的主页仍为百度

点评

抱歉,有时管理们会有遗漏,您提到的贴子已删除!感谢支持论坛  详情 回复 发表于 2016-11-9 09:25
qwe00123 2016-11-9 06:52:15 | 显示全部楼层
学习了谢谢
天空 2016-11-9 09:25:40 | 显示全部楼层
llmmxx123 发表于 2016-11-2 22:16
我跟帖反馈,居然审核了好几天,那个版主woshidengjiyong发的:GoldWave(录音编辑软件) v6.18 简体中文绿色 ...

抱歉,有时管理们会有遗漏,您提到的贴子已删除!感谢支持论坛
xiang064 2017-6-6 10:37:46 | 显示全部楼层


回帖看看是否可以下载谢谢
元亨利通 2019-6-4 08:41:59 | 显示全部楼层
感谢分享
元亨利通 2019-6-27 15:21:28 | 显示全部楼层
感谢楼主分享好资源
zxsjs 2019-7-29 13:01:45 | 显示全部楼层
好东西要支持
盛先生 2019-12-3 07:54:49 | 显示全部楼层
dqyzy 2021-2-5 19:56:01 | 显示全部楼层
好是好贴的好,贴是好贴的贴
过期面包 2021-5-24 09:28:09 | 显示全部楼层
过期罐头有你更精彩!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

一键重装系统|雨人系统下载|联系我们|网站地图|过期罐头电脑论坛

GMT+8, 2024-3-29 23:52 , Processed in 0.068456 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

专注于win7_win10_win11系统下载装机

© 2010-2023 GQGTPC.Com

快速回复 返回顶部 返回列表