浏览器主页被劫持怎么办

要查看WMI事件，到以下地址下载WMITool并安装

打开ProcessMonitor进行监视，发现每隔30分钟出现一个scrcons.exe进程自动启动并修改快速启动栏的命令，然后自动关闭(幸亏是30分钟一次，你要是24小时一次，那我就杯具了……)，修改Win7下opera快速启动图标路径类似如下：

最后发现，原来快速启动栏的IE浏览器快捷命令被其修改，修改后的类似如下图，于是认为就是普通的修改快捷方式，手工删除 2345 网址的部分，但半小时后再次被更改了。C:\Users\iefans\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera12.01 1532.lnk

考虑到可能加载了启动项，在注册表、启动项、服务等中均未查找到相关信息，重启后IE快捷方式被重新篡改。之后又安装了超级兔子、360、exterminateit等工具进行检查，也未检出。有网友表示自己在下载使用了VeryCD下载链接查看器这款工具以后，再打开浏览器就被直接跳转到 www.2345.com/?kunown 这个导航页面了，而且打开多个浏览器：IE、Chrome、Firefox、Opera、Safari、Maxthon，均相同症状，检查浏览器首页设置——均正常!对于这个问题该怎么解决呢?下面学习啦小编就为大家介绍一下具体的解决方法吧，欢迎大家参考和学习。查找资料，发现这应该是一个通过WMI发起的定时自动运行脚本。尝试了事件查看器和任务计划，均未在里面查出任何信息。