Programmer 的進程 - 由 VB6 開始

本站公告及一般資訊 => Windows 疑難雜症 => Topic started by: Jacky Chan on July 20, 2016, 10:18:51 AM

Title: hao123徹底移除、清除、解決IE/Chrome/Firefox瀏覽器首頁被綁架的惱人問題
Post by: Jacky Chan on July 20, 2016, 10:18:51 AM
hao123徹底移除、清除、解決IE/Chrome/Firefox瀏覽器首頁被綁架的惱人問題

hao123徹底移除、清除、解決教學!

(http://www.inisoft.mo/ScreenShot/hao00.png)

解決步驟如下:
1.   下載  WMI Administrative Tools 及安裝。
       https://www.microsoft.com/en-us/download/details.aspx?id=24045 (https://www.microsoft.com/en-us/download/details.aspx?id=24045)

2.   以系統管理員身份執行WMI Event Viewer
      (http://www.inisoft.mo/ScreenShot/hao01.png)

3.   按Register for Events左上鋼筆圖示。
      (http://www.inisoft.mo/ScreenShot/hao02.png)

4.   在Connect to namespace輸入root\CIMV2及按OK按鈕。
      (http://www.inisoft.mo/ScreenShot/hao03.png)

5.   在WMI Event Registration Login視窗直接按OK按鈕。
      (http://www.inisoft.mo/ScreenShot/hao04.png)

6.   選Filters項目,在左側視窗點選_EventFilter:Name="VBScriptLive_consumer",再轉至右側視窗點選ActiveScriptEventConsumer Name="VBScriptLive_consumer",按右鍵點選View instance properties查看內容,查看在ScriptText欄是否有http://hao.ttmmt.com等內容,如有這便是有問題的ActiveScript。
      (http://www.inisoft.mo/ScreenShot/hao05.png)
      (http://www.inisoft.mo/ScreenShot/hao06.png)
      (http://www.inisoft.mo/ScreenShot/hao07.png)

7.   在右面視窗選取相關instance按右鍵點選Delete instance,刪除這個有問題的instance。
      (http://www.inisoft.mo/ScreenShot/hao08.png)
      (http://www.inisoft.mo/ScreenShot/hao09.png)

8.   分別選Consumers及Timers項目刪除有問題的instance。
      (http://www.inisoft.mo/ScreenShot/hao10.png)
      (http://www.inisoft.mo/ScreenShot/hao11.png)
      (http://www.inisoft.mo/ScreenShot/hao12.png)
      (http://www.inisoft.mo/ScreenShot/hao13.png)

9.   如在root\CIMV2沒發現任何有問題的instance,嘗試在root\subscription查看有沒有問題的instance。
      (http://www.inisoft.mo/ScreenShot/hao14.png)

10   在桌面找瀏覽器(IE/Chrome/Firefox)捷徑按右鍵->內容,在目標欄位後面的http://hao.ttmmt.com......網址刪除。
      (http://www.inisoft.mo/ScreenShot/hao15.png)
      (http://www.inisoft.mo/ScreenShot/hao16.png)
      (http://www.inisoft.mo/ScreenShot/hao17.png)
      (http://www.inisoft.mo/ScreenShot/hao18.png)