【分享】利用WMITool解决浏览器主页被hao123劫持问题

protea_ban

看见论坛里有很多朋友都有浏览器主页被劫持的困扰，现将解决方法整理如下：
1.下载wmi tool 分享一下我的百度云 链接: https://pan.baidu.com/s/1gf01m0b 密码: 9ygx
2.安装好之后,打开按照下面的图片操作​





在右侧选中后右击——>选择view instant properties

查看ScriptText项可知，这是一段VBScript调用系统服务间隔30分钟执行一次，将所有浏览器调用加上“http://hk.jtsh123.com/?r=b&m=10”

解决办法：选中左侧选项，点击上面的X按钮。 删不掉？ 到WMITool安装路径（例如：C:\Program Files (x86)\WMI Tools）下，右键点击wbemeventviewer.exe，选择以管理员身份运行！删之！

还没完，还要手动将快速启动栏中，将各个浏览器快捷命令中的http://hk.jtsh123.com/?r=b&m=10去掉！



纯手打！希望坛友们不要做伸手党，多多支持！

18825802845

我是在你（巨人）的肩膀上最终完美解决问题的。刚开始我按照你的方法找到跟你一样的那段代码，删除后打开快捷方式的确没有再转到hao123，但是当我进入到opera浏览器根目录打开opera.exe应用程序时还是转到了hao123,原来问题没有彻底解决，然后在知乎上找到了一篇介绍解决它的方法https://www.zhihu.com/question/21883209里面有个夜神龙的回答，找到了guardapi.dll,但是按照他的方法删除后会每次点击任务管理器就出来一个弹窗，很烦死人，问题还没有彻底解决，又在网上搜到了这个同时删除guardapi.dll和同日期修改的.sys文件的方法，亲测后，问题完美解决，不留后遗症！为此我花费了一个通宵！最后想说一句，李*宏，日你大爷！

gtbyang

请教楼主  root\CIMV2\__EventFilter 没有你图上提供的三个列表  是什么情况

kanedennis

都没说对，还是2345最流氓，没有之一{:1_910:}

yuanjch

protea_ban 发表于 2017-8-11 19:38
我不知道 这是我找到的方法 不是原创

虽然没看懂程序，但问题已经解决，我在网上看到的是c:\windows\目录下多出来个guardapi.dll，进入安全模式把这个和同日期产生的随机命名的.sys文件一起删除就解决问题了

东临碣石

可以哦    能解决毒霸吗   我的被毒霸劫持了

jolly_800

非常感谢，最近就是被这东西搞了很久都没有解决掉，谢谢！

qq25587552

用管家解决了。

梦入神机

感觉浏览器主页锁定还是毒霸厉害，能解决吗

While_Shark

谢谢分享

易无风

楼主，辛苦了！

protea_ban

东临碣石 发表于 2017-5-11 09:25
可以哦    能解决毒霸吗   我的被毒霸劫持了

你可以试试 原理应该都是一样的

protea_ban

qq25587552 发表于 2017-5-11 09:32
用管家解决了。

是吗？我之前用360时只是将快捷方式里的网址删掉了 不彻底