本文讲述了程序员如何解决浏览器被hao123劫持的问题，从删除注册表项、使用安全工具扫描，到定位并删除scrcons.exe的恶意脚本，展示了详细的解决过程。
最近电脑借给同事用了一会，回来发现所有浏览器打开都会自动跳转到hao123这个流氓网站，作为一名程序员，我的浏览器向来是以干干净净闻名，怎么受得了。于是直接到注册列表里面把hao123的所有东西搜索出来，删除。
第二天，打开发现它居然有回来了，简直跟流氓一样。查询之后发现是scrcons.exe这个东西在作怪，该进程自动启动并修改快速启动栏的命令，然后自动关闭（每30分钟一次）。
我的解决步骤主要如下：
1.按win+r 输入regedit，打开注册列表，查找“hao123”，然后删除全部相关内容。
2.下载火绒安全工具，扫描查杀一遍，没有发现病毒。
3.可能是利用系统的scrcons.exe定时执行脚本达到修改浏览器主页的目的。好，那么我们需要下载这个事件监控器（VMI Event Viewer）定位到脚本，然后删除它。
VMI Event Viewer的使用
参考文章 https://www.iefans.net/ie-zhuye-jiechi-www-2345-com-kunown
搞定之后，作为有洁癖的程序员，真是浑身又变轻松了！
扫一扫
8355
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
