1、首先，我们需要安装微软提供的wmi tools(WMI Event Viewer)工具，这是必不可少的。下载wmi tools(WMI Event Viewer)安装后，我们需要以管理员身份运行它
2、运行后，界面如图，点击红色圈起来的图标
3、工具会提示我们需要连接的地址，如图所示，这时，请输入 root\CIMV2，然户按“OK”。
4、工具继续询问我们需要登录的用户名和密码，不用管它，直接按“OK”
5、接下来，会得到注册的 VBS ，我们可以看到，里面有一条图示的节点。
6、按节点“+”号展开它，在右边详细属性中看到这样的信息，如果需要看看它是什么东西，可以点击右上角的“详细属性”按钮。
7、令人烦恼的东西总算看到庐山真面目啦，就是它，里面申明了市面上流行的浏览器的劫持常量，这可太狠了。
8、如图所示，返回到已注册 VBS 节点中，鼠标在上面右键单击，会弹出删除的菜单“delete instance”，我们需要的就是轻轻的点击这个菜单一下，从此，整个世界干净了。
