彻底解决win10chromd浏览器(主流浏览器)快捷方式被篡改的问题

前不久因为使用了激活工具激活office2016导致windows中了病毒，具体效果就是主流浏览器被劫持，快捷方式被篡改，一番查找解决，无果。然后重新安装了操作系统，这次没有使用那些激活工具，操作系统以及office2016也都是正版的，但好景不长，因为做开发，安装了一些我认为是没有安全隐患的软件，但不幸的是，又一次掉进了钩子陷阱里面。。。。。。。

打开浏览器自动跳转到hao123…….身为一个做开发的RD，想着就难受，然后开始各种解决方案，删除快捷方式后面跟的一堆hao123的地址，半个小时左右又会被劫持，最后在知乎上找到了详细的解决方案，以及为什么会造成这种情况。造成原因。

认真研读后，理解了些许。

这里写一下解决被劫持的具体方案。先下载一个wmi工具，这是windows的一个管理工具，这个是安全的。。。。。

之后以管理员身份打开WMI Event Viewer（可能需要使用兼容模式安装）：

点击左上角的笔的图标，然后后面两个都点OK就行了，

接下来。。。

解决方案，鼠标右键点击：_EventFilter.Name=”VBScriptKids_fiter”,删除这个就好了（delete）。

嗯，这样基本解决了。有学VBScript的同学可以先去理解一下一下代码：

OK，这样子就差不多解决了，嗯。对了，这是一个钩子，钩子有点危险。。。。建议不要随便安装不认可的软件。