转：通过删除脚本文件，彻底解决浏览器主页被篡改

转自：https://blog.csdn.net/weixin_38382105/article/details/79320653

这篇博客非常详细，所以我想收集过来整理在自己的博客中方便以后查阅，写的太详细了，我终于解决了这个烦人的问题（之前试过各种什么改快捷方式，删除注册表，都无法解决，搞这个东西的人真是太恶心了）。浏览器主页被篡改导致我每次启动谷歌浏览器，桌面图标会刷新一下，而且谷歌会白屏一下，这对于我这种强迫症患者来说，是绝对不能忍受的，最后终于找到了上面这篇博客，成功解决了我的问题，简直舒服的一批！！！

大概摘要一下文章的内容：

1.需要的工具wmi tool

https://pan.baidu.com/s/1pYUxQzMyr_ShWrZubTrcuQ下载并安装

2.工具的使用：进入安装的目录文件夹，找到文件：wbemeventviewer.exe ，右键管理员模式运行

3.点左上角那个钢笔图标，连接到 rootCIMV2，账号密码忽略，直接确定

4. 在左侧_EventFilter下面可以看到_EventFilter.Name="VBScriptLKLive_Filter". 而右侧则是这个Filter的详细信息。

5. 在右侧处单击右键，选择view instance properties，可以看到这个vbscript的具体内容。

6. 关闭属性窗口，在event filter右侧单击右键，选择unregister，再从左侧点右键，删除这个event filter VBScriptLKLive_Filter"

7. 确认成功后退出。