使用WMITools清除劫持浏览器快捷方式的流氓vbs脚本

下载WMITools 链接: https://pan.baidu.com/s/1PQqH4d9NEGLsWBy1zzVdag 提取码: s4wr

安装后打开WMI event viewer，点击左上角register for events，弹出Connect to namespace框，填入“root\subscription”，确定，出现下图：

点击左侧_EventFilter:Name=“unown_filter”，再至右侧右键点击ActiveScriptEventConsumer Name=“unown”，选择view instant properties，如下图：

查看ScriptText项可知，这是一段VBScript调用系统服务间隔30分钟执行一次，将所有浏览器调用加上“http://www.2345.com/?x’x’x’x”！抓住你了_{！隐藏的够深，没常驻进程，没有文件（把自己存储在WMI数据库中），靠}！

最后，清除方法：在WMI event v