← 知识库

关掉助手 + 恢复被改的功能 —— 双击版（不用运行框）

这台机器上 Win+R（运行）已经被禁用，所以本版全部操作都是双击和右键，一个命令都不用敲。

耗时：约 3 分钟。需要：管理员账户。目录：文案里统一用 C:\Users\Public\tool。

---

第 0 步：把 5 个文件放进 C:\Users\Public\tool

1. 双击桌面上的「计算机」；
2. 地址栏输入 C:\Users\Public 回车；
3. 如果里面没有 tool 文件夹 → 右键空白处 → 新建 → 文件夹 → 命名 tool；
4. 把本文件夹里的 5 个文件全部复制进 tool。

为什么不能放在桌面或 C:\Users\Public 根下：助手会监视这些位置，随时删掉 .bat / .vbs。 C:\Users\Public\tool 这个子目录它不监视。

---

第 1 步：双击 01-recon.vbs

• 会自动弹出记事本，内容是当前状态。
• 看第一段 TARGET PROCESSES：
  • total = 2 或 3 → 助手正在跑，继续；（正常是保姆 + 服务 + 裁判）
  • total = 0 → 助手没在跑，可以直接跳到第 3 步。
• 顺便记一下第三段 HOSTS size：824 是原装，4000+ 是被改过的。

---

第 2 步：双击 02-kill.vbs

• 会弹「用户帐户控制」→ 点「是」（不点是就跑不动）。
• 之后弹出结果框：
  • 2-kill OK → 成功，继续第 3 步；
  • 2-kill FAILED → 打开 C:\Users\Public\tool\kill.txt 看最后几行；
  • Service process did not exit → 脚本故意中止的，说明服务没停下来，此时再杀进程会让机器 80 秒后断电。重启一次再试。

这一步是唯一有风险的动作。脚本自己带保护：服务进程没退出就绝不杀进程。

---

第 3 步：双击 03-restore.vbs

• 同样弹 UAC → 点「是」。
• 恢复内容：U 盘可用、浏览器能下载、防火墙打开、IE 首页改回空白、删掉自启动项。
• 弹 3-restore OK 就是做完了。

---

第 4 步：右键 04-restore-hosts.bat → 以管理员身份运行

• 这是 .bat，右键菜单里有「以管理员身份运行」这一项（.vbs 没有，所以只能右键 .bat）。
• 运行结果里最后一行应该是 hosts = 824 bytes (expect 824)。
• 它同时会删掉 hosts2——不删的话，助手一重启就会把拦截清单覆盖回来。

---

第 5 步：双击 05-verify.vbs

• 弹出 ALL PASS (5 checks) 就彻底干净了。
• 任何一项 FAIL，打开 C:\Users\Public\tool\verify.txt 看是哪一项。

检查项	通过标准
助手进程	0 个
服务	不在运行（或已不存在）
hosts	小于 2000 字节（824 左右）
U 盘	Start = 3
防火墙	EnableFirewall = 1
自启动	0 条

---

出事了怎么办

现象	原因	处理
双击后什么都没发生	没点 UAC 的「是」	重新双击，这次点「是」（不要按回车，默认是「否」）
弹「Windows 找不到文件 wscript」	系统文件关联被改	右键 .vbs → 打开方式 → 选 C:\Windows\System32\wscript.exe
屏幕被蓝底红字锁住	裁判进程发现文件被杀	按 Ctrl+Alt+Del → 启动任务管理器 → 结束那个 5 字母的进程；鼠标被限制在左上角，用键盘操作
鼠标点不动任何东西	同上（鼠标被 ClipCursor 锁在左上 500×100）	只用键盘：Ctrl+Alt+Del → 任务管理器
机器突然断电	服务先死、进程后死，80 秒倒计时走完	重启后重来，严格按 1→2→3→4→5 的顺序
kill.txt 里 remain 不是 0	裁判又被拉起来了	再双击一次 02-kill.vbs

关于脚本里的英文提示

脚本内部所有提示都是英文，这是故意的：中文在不同编码下会变成乱码甚至让脚本报错（VBScript 按系统 ANSI 读文件）。文件名的中文不受影响。

不做的事

• 不删助手安装目录（C:\f40967408）、不删 C:\windows\jf、不删服务。
• 这些是「彻底清除」才需要的动作，而且不可逆。本套只做「停掉 + 恢复」，重启后助手会自己回来（这是可预期的，保留退路）。