最近电脑借给同事用了一会,回来发现所有浏览器打开都会自动跳转到hao123这个流氓网站,作为一名程序员,我的浏览器向来是以干干净净闻名,怎么受得了。于是直接到注册列表里面把hao123的所有东西搜索出来,删除。
第二天,打开发现它居然有回来了,简直跟流氓一样。查询之后发现是scrcons.exe这个东西在作怪,该进程自动启动并修改快速启动栏的命令,然后自动关闭(每30分钟一次)。
我的解决步骤主要如下:
1.按win+r 输入regedit,打开注册列表,查找“hao123”,然后删除全部相关内容。
2.下载火绒安全工具,扫描查杀一遍,没有发现病毒。
3.可能是利用系统的scrcons.exe定时执行脚本达到修改浏览器主页的目的。好,那么我们需要下载这个事件监控器(VMI Event Viewer)定位到脚本,然后删除它。
VMI Event Viewer的使用
参考文章 https://www.iefans.net/ie-zhuye-jiechi-www-2345-com-kunown
搞定之后,作为有洁癖的程序员,真是浑身又变轻松了!