使用小马KMS10激活，主页被劫持到 hao123

使用 “小马 KMS10” 激活后，主页被劫持定向到hao123.....，浏览器的快捷方式命令行不能修改，或即使修改后浏览器快捷方式过几十分钟后又反复被修改。

工具/原料

1
首先，我们需要安装微软提供的wmi tools(WMI Event Viewer)工具，这是必不可少的。下载wmi tools(WMI Event Viewer)安装后，我们需要以管理员身份运行它
2
运行后，界面如图，点击红色圈起来的图标
3
工具会提示我们需要连接的地址，如图所示，这时，请输入 root\CIMV2，然户按“OK”。
4
工具继续询问我们需要登录的用户名和密码，不用管它，直接按“OK”
5
接下来，会得到注册的 VBS ，我们可以看到，里面有一条图示的节点。
6
按节点“+”号展开它，在右边详细属性中看到这样的信息，如果需要看看它是什么东西，可以点击右上角的“详细属性”按钮。
7
令人烦恼的东西总算看到庐山真面目啦，就是它，里面申明了市面上流行的浏览器的劫持常量，这可太狠了。
8
如图所示，返回到已注册 VBS 节点中，鼠标在上面右键单击，会弹出删除的菜单“delete instance”，我们需要的就是轻轻的点击这个菜单一下，从此，整个世界干净了。
END
8
此文章未经许可获取自百度经验