浏览器被首页被劫持，主要是在启动程序里面修改了首页。如图
如果这里没有就打开文件所在文章再看一下，把这里修改了只是暂时的好了，一重启发现又被改了。用火绒查找病毒发现其实是这个程序修改了wmiscrpt://root\CIMV2:VBScriptKids_consumer
用WMI工具查看就是下面这个鬼东西
用火绒把这个删除了就解决根本原因了，或者是用WMI事件查看器把这个删除了就ok了。
不同版本可能有区别，大同小异~
WMI工具下载地址https://download.csdn.net/download/hyw88866/20329611
版权声明：本文为hyw88866原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。