1、故障对象是所有的浏览器(IE浏览器、搜狗浏览器),一个也不能幸免。查看方式是:右键点击任务栏的浏览器图标→属性→快捷方式→目标,后缀会自动加载劫持网址。

2、选中劫持的网址(在SogouExplorer\SogouExplorer.exe后面)→删除之。
但是,时间一到,相关脚本又会自动加载(此法无效),很多用户无法正确判断是哪一个程序加棍获载的。

3、下载、解压、双击安装WMITools.exe工具。

4、释放文件……

5、弹出向导→Next(下一步)。

6、点选I Agree(我同意)→Next(下一步)。

7、如要选择路径→点击Browse(浏览)→默认装在系统盘→Next(下一步)。

8、确认无误→Next(下一步)。

9、一开始会有一个停顿,稍后会快速安装(毕竟扯常是小工具)……

10、安装完毕,点击Close (关闭)。

11、打开之后,点击笔尖图标register for events。

12、Browse For Namespace→Connect→OK

13、点击糟贪捕左边的_EventFilter:Name=……→再点击右窗口的ActiveScriptEventConsume r Name……→在弹出的窗口中选择view instant properties。

14、在弹出的对话框中找到被劫持网址一项→右键点击菜单中选择→Set to Empty(设置为空)即可。

15、最后退出设置→是。再去检测所有的浏览器主页就干净了!

16、最后,如果还是阴魂不散,先到源程序中点击iexplore.exe看是否好了?好的,建议删除任务栏上的浏览器快捷方式,再从源程序处右键点击iexplore.exe文件→发送到→桌面快捷方式。

17、同时,回到常规界面,点选只读→确定。
因为劫持方也会与时俱进改变不同的手法骚扰用户,所以没有一劳永逸的方法,只有多加观察,不断防范。
