最近单位和家里的各版本浏览器主页都被hao123这个流氓劫持。百度了一圈，终于搞定，赶紧记录一下。

现在流氓很努力，hao123给电脑添加了一个 WMI 计划任务，每隔一段时间或开机时自动加载，所以需要找到对应的任务删除。

首先需要下载微软官方的 WMI event viewer 工具查看

链接: https://pan.baidu.com/s/1hsBelu8 密码: 3edb

左上角的对话框选择 filter、consumer、timer 三者任意一个就行，这三者本身就是统一的，点击展开，可以看到一个 VB 的任务：

<ignore_js_op> 

如果点击左侧_EventFilter.Name=”unown_filter”，再至右侧右键点击 ActiveScriptEventConsume r Name=”unown”，选择 view instant properties，可以看到具体的脚本代码，这里由于各个劫持网站代码不一不进行赘述，如果复制到文本编辑器中，可以看到执行的操作，properties 中也有代码执行的周期：

接下来就是把那条更改主页的脚本删除了，在 _EventFilter.Name=”VBScriptLKLive_filter”（具体任务名称可能会有不同）右键选择 delete instance（删除实例）

WMI拒绝访问，无法删除

在【运行】中输入compmgmt.msc  本地用户和组->用户，然后再自己使用的用户上右键。

在弹出的 属性窗口中，选择 隶属于 选项卡，单击 添加。

输入 Distributed COM Users，点击 检查名称。出现格式为 主机名/Distributed COM Users的字符串，如下图。点击 确定。

如果输入上述字符比较麻烦，可点击 高级。

点击高级后，在弹出的窗口中点击 立即查找，在搜索结果中选择 Distributed COM Users，确定即可。

经上述操作后，显示如下窗口，点击 确定。

开始 菜单的搜索栏输入 WMImgmt.msc 进入WMImgmt控制台。

进入WMImgmt控制台后，在 WMI控件（本地） 单击 右键，选择 属性。

在 WMI控件（本地）属性 的 安全 选项卡中，选择 CIMV2，点击 安全设置。

在弹出的 安全设置 ROOTCIMV2 中，选择 Authenticated Users。在下面的权限中确保 执行方法、提供程序写入、启用账户和远程启用 是选中状态。

至此，可以用普通账户通过WMIC远程管理服务器了。

 最后重启电脑

更改各浏览器快捷方式的目标设置

在 C:Users用户名AppDataRoamingMicrosoftInternet ExplorerQuick Launch中可以找到各浏览器快捷方式

在C:Users用户名AppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBar 中可找到任务栏快捷方式

更改各快捷方式的目标，删除流氓网址

参考https://jingyan.baidu.com/article/db55b609f2be764ba20a2f60.html

https://jingyan.baidu.com/article/db55b609f2be764ba20a2f60.html