Win11浏览器打开后被劫持到其他的网页修复教程
![](/skin/2018/images/text-message.png)
Win11系统如何揪出主页劫持的幕后黑手!近日,笔者发现在运行桌面上的Edge浏览器的快捷方式后总是被强制劫持到某网站,而且该快捷方式删除后又会自动恢复,但进行查杀却没有发现任何病毒。那么,该如何查找问题的原因,并找到解决方案?下面笔者将解决问题的过程分享出来以供大家参考。需要的朋友一起看看吧!
使用Process Monitor找出创建快捷方式的进程
该问题的主要表现是浏览器打开后被劫持到其他的网页,因此我们先要找到被劫持的原因。在桌面上右击该快捷方式并依次选择“属性→快捷方式”,在“目标”框中可以看到在浏览器程序之后被添加了“http://hao.ttmmt.com/?v=1030”参数,正是这个参数对浏览器进行了劫持(图1)。
接下来我们再分析快捷方式为什么会“再生”。因为上述的快捷方式在每次删除后都会被自动恢复,所以显然在后台有个特定的进程在重新生成这个快捷方式。切换到图1所示界面中的“常规”选项卡,看到快捷方式的位置是“C:UsersPublicDesktop”,即后台进程每次创建的快捷方式是“C:UsersPublicDesktopMicrosoft Edge.lnk”。
那么到底是哪个后台进程在创建快捷方式?后我们可以使用Process Monitor(https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon)进行监控。启动该软件后点击菜单栏中的“Filter”,并勾选“Drop Filtered Events”,再点击“Filter…”(图2)。
随后,在打开的窗口中去除所有进程前的监控勾选,在“Display entries matching these condtions”下依次选择“Path”和“is”,在其后的文本框中输入“C:UsersPublicDesktopMicrosoft Edge.lnk”,即监控指定路径下文件的创建事件,用来查看创建上述快捷方式的进程(图3)。
现在返回到桌面,按提示先删除该快捷方式,在快捷方式重新出现后返回Process Monitor窗口,可以看到一个名为“scrcons.exe”的进程创建了上述的快捷方式,而且根据生成时间的提示,该进程每隔1个小时就会再次执行创建操作,正是“scrcons.exe”进程的存在才导致快捷方式不断地复活(图4)。
继续在图4所示的窗口中选择“scrcons.exe”进程,右击并选择“属性”,在打开的窗口中切换到“process”选项,可以看到该进程对应“C:WindowsSystem32wbemscrcons.exe”。按提示在资源管理器中找到该文件后右击并选择“属性”,在“详细信息”选项卡下,可以看到这其实是一个系统文件,经过查询微软文档帮助,便可以知道它的主要作用是运行WMI脚本(图5)。
使用WMI Tools找出后台运行的WMI脚本
通过上述的方法我们知道了“scrcons.exe”进程并不是病毒文件,那么它为何会不断地创建上述的快捷方式呢?结合“scrcons.exe”文件作用的描述,现在可以基本判定本次问题很可能是一个WMI脚本劫持所导致的。对于WMI脚本的查看可以通过WMI Tools(https://www.adremsoft.com/netcrunch.tools/wmi-tools/)来实现。
完成WMI Tools的安装后以管理员身份启动“WMI Event Viewer”,在程序窗口中点击第一个笔形图标打开“WMI Event Registration Editor”窗口,在弹出的“Connect to namespace”框中下拉并选择“rootCIMV2”,点击“OK”(图6)。
继续在打开的窗口中展开“_EventFiter”,在右侧的窗格中可以看到本机正在运行一个名为“VBScriptLKKids_consumer”的活动脚本(图7)。
现在按提示双击该脚本打开其属性窗口,在“Script Text”选项的“Value”项下可以看到运行的脚本代码。代码的内容较多,可以全选复制,然后粘贴到记事本新建的文档中查看。在代码中可以看到“http://hao.ttmmt.com/?v=1030”(它和图1显示的劫持参数是一致的),并且很多常见的浏览器都会中招。正是这段代码创建了快捷方式,并在浏览器后添加劫持参数,它通过“scrcons.exe”在后台定时加载该脚本,这也正是快捷方式被删除后会不断“复活”的真正原因(图8)。
小提示:
如果在图7中显示的活动脚本不止一个,为了能够确定是哪一个脚本导致的问题,我们可以参考图8的操作,依次打开每一个脚本的“Value”项查看具体代码,通过代码内容来进行判断。
知道问题出现的原因后,解决的方法就是删除脚本。返回图7所示的窗口中,选中“VBSScriptLKKDS_filter”并右击,然后选择“DeleteI instance”,最后将桌面上的快捷方式的尾巴参数删除,至此问题得到顺利地解决。
以上就是脚本之家小编给大家分享的Win11浏览器打开后被劫持到其他的网页的修复教程了,希望大家喜欢!
相关文章
- 如何打开Win11相机?Win11相机打开教程!视频会议中会经常用到Win11相机功能,但是有时Win11相机无法打开,是什么原因造成的呢?又该如何修复呢2023-08-21
Win11 Beta 预览版 22621.2199 和 22631.2199今日发布(附更新内容汇总)
Win11 Beta 预览版 22621.2199 和 22631.2199 发布,此次更新通过整合 libarchive 开源项目,详细请看下文介绍2023-08-19Win11 Dev 预览版 23526今日发布(附下载地址和更新内容汇总)
Win11 Dev 预览版 23526今日发布,之前发布后被撤回,现在又重新发布 ISO 镜像下载,详细请看下文介绍2023-08-19- Win11网络发现在哪?Win11想要开启网络发现功能,该怎么操作呢?下面我们就来看看Win11打开网络发现功能的技巧2023-08-19
win11电脑怎么打开SMB/CIFS功能? 电脑文件共享功设置技巧
win11电脑怎么打开SMB/CIFS功能?电脑想要开启文件共享功能,该怎么操作呢?下面我们就来看看电脑文件共享功设置技巧2023-08-19Win10/11使用快捷键:按住 CTRL 键可让任务管理器应用进程静止不动
许多Windows用户或许不熟悉一个非常实用的任务管理器快捷键,能够让其界面暂停刷新,从而防止显示的应用进程跳动不已,这项技巧能够让您更轻松地选中特定应用并将其终止,详2023-08-18Win11八月更新KB5029263存在诸多BUG:安装失败/explorer.exe 进程卡顿等
很多用户反映Win11 系统发布的 KB5029263 累积更新存在诸多问题,包括安装失败、explorer.exe 进程卡顿等等,详细请看下文介绍2023-08-17- Windows 11预览版更新,版本号为 25931,包含了来自最近开发频道版本的一些新功能,以及一些其他新功能、改进和错误修复,一起看看吧2023-08-17
Win11磁盘管理无法打开怎么解决? Win11磁盘管理器打不开的解决办法
Win11磁盘管理无法打开怎么解决?win11系统磁盘管理器无法打开,下面我们就来看看Win11磁盘管理器打不开的解决办法2023-08-16Win10/Win11发布KB5028407 更新,缓解CVE-2023-32019漏洞
Win10、Win11、Windows Server 系统版本,发布 KB5028407 安全更新,重点缓解了追踪编号为 CVE-2023-32019 漏洞,下文带来了相关介绍,一起看看吧2023-08-15
最新评论