浏览器快捷方式被篡改成http://hao549.com/?r=qsvflv&m=2

灰太狼大王

算是转载的，这几天发现浏览器主页被篡改了，电脑里好几个浏览器都是，改完也不行，最后发现是快捷方式被改成http://hao549.com/?r=qsvflv&m=2，（快捷方式右键属性就能看见），把这个网址删除后正常，但是过段时间又被改了。
我电脑从不会安装杀毒软件，看到字样我知道是下载的qsv转换器带来的，但是转换器已删除了，注册表也没有，怎么办？1.下载并安装wmi tools. 链接：https://pan.baidu.com/s/1mi7pkqG注：WMI tool是微软提供的一款免费工具。2. 以管理员身份运行wbemeventviewer.exe (右键 > 以管理员身份运行)，点击左上角那个钢笔图标：

3. 在左侧_EventFilter下面可以看到_EventFilter.Name="VBScriptLKLive_Filter". 而右侧则是这个Filter的详细信息。
4. 在右侧处单击右键，选择view instance properties，可以看到这个vbscript的具体内容

右侧value点击一下变蓝色复制出来，粘贴到记事本就能看见具体命令了

常见的浏览器都关联了

在event filter右侧单击右键，选择unregister，再从左侧点右键，删除这个event filter VBScriptLKLive_Filter"确认成功后退出。

wecanfly9292

这个问题也是困扰过俺很久，后来发现是一个去广告的浏览器插件，有个推广选项，去掉就好了。另外这个方法除外，也可以试试删除这两个文件，原理是什么俺不清楚，也是百度了N条方法之后的方法

C:\windows\System32\wbem\scrcons.exe
C:\windows\System32\wbem\scrcons.mof

trustedinstall

xiaobai鼠

学习了。什么原理呢。我去百度一下

liuxinming67

感谢您的分享

GALL

好东西收藏了

52pjlt666

高手啊这都被发现了厉害

WHO

其实把快捷方式复制一遍就能解决。就是打开单HTML页还会出现劫持页

lshfyq

好东西收藏了

chinesedragon

好东西，已经这样处理过好几遍了，肯定是在什么论坛上下载东西了

jason1204

学习了。。。厉害。。。

博爵

这个论坛里面有，重复了。好几个