具体表现就是浏览器打开主页被修改，但设置里面找不到，其实只是把快捷方式的尾部添加了一个网址，这个网址可以删除，但删除之后又会出来。经过一番费力查找终于找到解决办法。工具和方法如下：

要查看WMI事件，到以下地址下载WMITool并安装， 
http://www.microsoft.com/en-us/download/details.aspx?id=24045

安装后打开wbemeventviewer，点击左上角register for events，弹出Connect to namespace框，填入“root\CIMV2”，确定，注意左上角要选 Consumers，出现下图：

http://s1/mw690/001x5rb2zy7bbPuOBBSf0&690
左边最长的那个就是罪恶之源。双击打开可以看到，右侧有网址链接，里面列出了几乎所有的浏览器，几乎所有的默认位置的快捷方式，都可以修改。万恶的渣人，有这心思干点啥不行，非要搞这些旁门左道。鄙视一下！

http://s8/mw690/001x5rb2zy7bbPDRy9p77&690
好了，看完罪行，开始审判。

返回之后点鼠标右键，删除之。

http://s7/mw690/001x5rb2zy7bbPRdSe206&690

此方法适用于所有浏览器快捷方式被修改，且反复被修改的流氓行为。