浏览器快捷方式被篡改成http://hao549.com/?r=qsvflv&m=2

算是转载的，这几天发现浏览器主页被篡改了，电脑里好几个浏览器都是，改完也不行，最后发现是快捷方式被改成http://hao549.com/?r=qsvflv&m=2，（快捷方式右键属性就能看见），把这个网址删除后正常，但是过段时间又被改了。
我电脑从不会安装杀毒软件，看到字样我知道是下载的qsv转换器带来的，但是转换器已删除了，注册表也没有，怎么办？1.下载并安装wmi tools. 链接：一键提取 注：WMI tool是微软提供的一款免费工具。2. 以管理员身份运行wbemeventviewer.exe (右键 > 以管理员身份运行)，点击左上角那个钢笔图标：
3. 在左侧_EventFilter下面可以看到_EventFilter.Name="VBScriptLKLive_Filter". 而右侧则是这个Filter的详细信息。
4. 在右侧处单击右键，选择view instance properties，可以看到这个vbscript的具体内容


右侧value点击一下变蓝色复制出来，粘贴到记事本就能看见具体命令了

常见的浏览器都关联了

在active script右侧单击右键，选择unregister，再从左侧点右键，删除这个event filter VBScriptLKLive_Filter"确认成功后退出。

试过过的，有时候不管用

这东西捆绑式真的烦

来支持一下！

感谢分享，学习一下

感谢分享

谢谢大佬指点!!!

看了楼主的帖子。打算去自己练一下。