※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.173.174.30
※ 文章網址: https://www.ptt.cc/bbs/LTJH-94306/M.1486145667.A.CED.html
1. 去抓 WMI Administrative Tools
2. 安裝後用管理員權限開啟 wbemeventviewer.exe
3. 點擊左上角 Register for Events
4. 彈出 Connect to namespace 框,填入“ root\CIMV2 ”
5. 彈出 WMI Event Registration Login 框,點選 OK。
6. 看consumers跟filters裡面有沒有instance 右鍵看屬性
找到ScriptText 看有沒有被綁架的網址和位置 然後把所有instance刪掉
--