昨天装个了破解版的QQ旋风（话说有时候迅雷不行的时候QQ旋风还是很给力的），可以免费享受会员加速。没想到下载的第一个就被人添加了后门程序，安装的时候不停的修改电脑上所有浏览器的快捷方式，快捷方式被跳转到一个x.wnoyng.cn/?r=x，然后再跳转到hao123的推广网址上。这你妹的真流氓！怎么办呢？
刚开始没在意，用一般的方法（QQ电脑管家什么的清除修复了一下，快捷方式被添加在后面的后缀也删除了），当天没有任何问题。没想到今天，又出现一次修改浏览器快捷方式，于是又这样处理了一下，把QQ旋风卸载了（觉得程序有可能写在QQ旋风里了），心想这下你应该不能复活了吧！没想到临近中午的时候，又出现一次自动修改浏览器快捷方式的拦截（QQ电脑管家只弹出拦截提示，却并没有真正拦截住修改）。好吧，是时候想办法结束这流氓程序了！不定时调戏的模式果然很新颖！但是别忘了，我的电脑我做主，杜绝一切流氓软件！
通过查找资料，发现有相同问题的某大牛写的博文http://blog.csdn.net/scgump/article/details/50698443（浏览器快捷方式被篡改），根据里面介绍，遇到的流氓脚本跟我的差不多，于是就按照文章中写的做了一遍。暂时没什么问题了！文章写得比较专业，我也只是大体看懂了（没想到windows下竟然还有这种隐藏功能）。下面来简化以下步骤，供大家解决浏览器快捷方式被劫持的问题。
1、下载微软WMITool并安装，地址：http://www.microsoft.com/en-us/download/details.aspx?id=24045 ，我保存到百度网盘一份：链接: http://pan.baidu.com/s/1qYIedpM 密码: knx2 。
2、安装后打开WMI Event Viewer，点击左上角register for events，弹出Connect to namespace框，填入“root\CIMV2”，确定，出现下图所示：
删除后就应该解决了这个流氓脚本了。不说了，赶紧去举报发那个流氓软件的人去了……
原创文章请注明转载自光的传人博客本文地址：http://www.liu16.com/post/wnoyng.html，标题：浏览器快捷方式被修改首页跳转x.wnoyng.cn/?r=x，并不定时调戏解决方法