首页被WMI方法劫持的解决步骤：
1.首先去下载WMITool并安装。WMITool下载
2.安装后打开WMI event viewer，点击左上角 register for events，弹出Connect to namespace框，填入“root\CIMV2”，确定。
3.然后把在Name：VBScniptLKKids_filter 打上勾，如何打上勾？看下方图片
在右侧选中后右击——>选择view instant properties 然后能看到以下画面；
解决办法：选中左侧选项，点击上面的X按钮。 删不掉？ 到WMITool安装路径（例如：C:\Program Files (x86)\WMI Tools）下，右键点击wbemeventviewer.exe，选择以管理员身份运行！删之！
如果删除不掉的话，到WMITool安装路径（例如：C:\Program Files (x86)\WMI Tools）下，右键点击wbemeventviewer.exe，选择以管理员身份运行！
删除之后，恶意脚本就不会再系统中定时运行了，我们也就解决了浏览器首页被经常篡改的问题。
