打开 IE 或 Edge 浏览器，主页均被强行篡改为 /?11319

用过软媒魔方的人大概都有所体会，这两家公司就是乌合之众，迟早要死翘翘。

一、Edge 浏览器主页被篡改，修改即可

二、IE 浏览器劫持

1.排查IE浏览器快捷方式是否被篡改

如果快捷方式后面没有 的字样代表没有被篡改，如下是没有被篡改

2.排查注册表是否被修改

WIN+R 打开运行工具，输入 regedit 然后点击 确定，查找所有 的内容并全部删除

当删除一条后按 F3 继续查找下一条，直到删除完为止

之后发现IE主页依然被劫持，网上说和软媒魔方有关系，刚好前段时间运行过软媒魔方，所以检查软媒魔方

使用工具 PCHunter ，检查青岛软媒魔方的程序：

其中 winguard.exe 就是罪魁祸首，结束进程后发现IE主页正常了

最后删除 pcmaster 整个文件夹，防止程序哪天自动运行后又篡改主页

C:\Users\perfect\AppData\Roaming\pcmaster 红字部分请自行替换

删除过程中发现有个DLL 被占用，不能删除

命令行： tasklist /m winguard_x64.dll 查看被哪些进程占用

C:\Users\perfect>tasklist /m winguard_x64.dll映像名称 PID 模块========================= ======== ============================================OpenWith.exe 3476 winguard_x64.dllOpenWith.exe 10524 winguard_x64.dllAppVShNotify.exe 12980 winguard_x64.dllC:\Users\perfect>tasklist /m winguard_x64.dll映像名称 PID 模块========================= ======== ============================================OpenWith.exe 10524 winguard_x64.dllAppVShNotify.exe 12980 winguard_x64.dllC:\Users\perfect>tasklist /m winguard_x64.dll映像名称 PID 模块========================= ======== ============================================AppVShNotify.exe 12980 winguard_x64.dllC:\Users\perfect>tasklist /m winguard_x64.dll信息: 没有运行的任务匹配指定标准。

结束占用的进程后即可删除