关于 Windows 上自动被安装国产流氓软件 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
dofine
V2EX    Windows

关于 Windows 上自动被安装国产流氓软件

  •  
  •   dofine 2015 年 3 月 15 日 6491 次点击
    这是一个创建于 3980 天前的主题,其中的信息可能已经有所发展或是发生改变。
    之前从来没中过枪,这次重装系统(用的一直在用的原版 Win 7 镜像,不是网上随便找的 Ghost)之后,每次开机都会被安装上几个流氓软件,包括什么美品看图、瑞星、爱奇艺、多彩便签、云端桌面等等。。连着中枪几次之后把 UAC 调到最高了。

    原本系统里装的国产软件只有QQ、网易云音乐和百度云,那么问题可能出在哪里呢??
    第 1 条附言    2015 年 3 月 15 日
    突然想起来这次装完系统之后偷懒,用的驱动精灵装了网卡驱动。但是随后就把它卸载了。怀疑是这个在作怪。
    第 2 条附言    2015 年 3 月 16 日
    系统镜像是这两年一直在用的原版,u盘刻录工具使用的是官方的 windows dvd tool,http://www.microsoft.com/en-us/download/windows-usb-dvd-download-tool

    所以问题一定出在后来安装的软件上了。

    发现在 C:\Windows\temp 下面有一些残留的 .exe 文件,名字一看就是垃圾软件的起名风格。

    今天上午依然中枪,几乎每次重启都会被安装上。于是忍不了重装了,这次没有用驱动精灵,到现在还未发现问题。

    实在是崩溃,难道普通用户拿这些流氓一点办法都没有吗。
    27 条回复    2015-03-18 16:17:02 +08:00
    crystom
        1
    crystom  
       2015 年 3 月 15 日
    PE工具可能有问题
    dofine
        2
    dofine  
    OP
       2015 年 3 月 15 日
    @crystom 没有呢,用的微软官方的 Windows USB Tool 写入的 u 盘镜像。。
    jacy
        3
    jacy  
       2015 年 3 月 15 日
    先看看开机启动项和服务有没有异常
    dofine
        4
    dofine  
    OP
       2015 年 3 月 15 日
    @jacy thx 查看了一下服务项,残留了几个没有卸载干净的软件的服务。。
    wbbim
        5
    wbbim  
       2015 年 3 月 15 日
    把重要资料备份
    硬盘全部格式化 再重做系统试一下 看还有广告没
    heiybb
        6
    heiybb  
       2015 年 3 月 15 日
    第一反应就是PE工具的问题(以前用大白菜+MSDN的原版WIN7镜像出过类似问题),有个疑问就是既然说是原版WIN7镜像,里面怎么又会有QQ呢,自己封装进去的么?
    试试用MSDN 的镜像重装看看。
    sigone
        7
    sigone  
       2015 年 3 月 15 日 via Android
    与汽车一样 duang
    本来没事加上特效就自然了!
    momo5269
        8
    momo5269  
       2015 年 3 月 15 日
    最近才处理过一个,检查一下是不是http.sys感染了吧,手动略显繁琐,用XX卫士就能搞定
    momo5269
        9
    momo5269  
       2015 年 3 月 15 日   1
    配合autoruns和http://www.arswp.com/ 可达最好效果。
    jedrek
        10
    jedrek  
       2015 年 3 月 15 日
    你肯定没有抹掉全盘来安装
    moosoome
        11
    moosoome  
       2015 年 3 月 15 日
    真是应景 刚刚发现奇怪弹窗... 清理出来好几个不明软件
    有一个有可能是U盘启动制作工具带的,还有就是百度静默安装...
    dofine
        12
    dofine  
    OP
       2015 年 3 月 15 日 via iPhone
    @heiybb 没说明白,是装好系统之后装的这几个软件。
    dofine
        13
    dofine  
    OP
       2015 年 3 月 15 日 via iPhone
    @jedrek 刚买的新 ssd,直接拿来装的新系统……
    dofine
        14
    dofine  
    OP
       2015 年 3 月 15 日 via iPhone
    @moosome 我也感觉有可能是百度的问题……
    xfspace
        15
    xfspace  
       2015 年 3 月 15 日   1
    BlueFly
        16
    BlueFly  
       2015 年 3 月 15 日
    安装时候不能一路点确定……

    真没遇到过,当然也曾有大意手滑,一下子确认快了,但这都是马上就知道马上就处理,没有不知不觉的事。
    dofine
        17
    dofine  
    OP
       2015 年 3 月 15 日 via iPhone
    @BlueFly 之前也从来没遇到过,这次大意了……
    liboyue
        18
    liboyue  
       2015 年 3 月 16 日 via Android
    上个月重装电脑的时候一不小心装了个国外的流氓软件,感觉比国内的还厉害一些。。。
    pmpio
        19
    pmpio  
       2015 年 3 月 16 日
    QQ貌似就自带软件管家!所有国产软件建议最好在虚拟机中运行。。。
    momo5269
        20
    momo5269  
       2015 年 3 月 16 日   2
    @dofine
    驱动工具绿色版系列 http://bbs.kafan.cn/thread-1602968-1-1.html
    这样就不会担心捆绑了
    hscui
        21
    hscui  
       2015 年 3 月 16 日
    驱动精灵这玩意真的不能用了,去年是捆绑金山的毒霸。
    dofine
        22
    dofine  
    OP
       2015 年 3 月 16 日
    @momo5269 @hscui 感谢,看来得找个时间重装系统了。。
    dofine
        23
    dofine  
    OP
       2015 年 3 月 16 日
    @pmpio 我也想,可是有时候感觉还是不方便啊。。
    honeycomb
        24
    honeycomb  
       2015 年 3 月 16 日
    1,考虑用原版系统重做
    2,装那些钱在不需要软件的证书,设为不信任,这样它就很靠谱地不能运行
    knightluffy
        25
    knightluffy  
       2015 年 3 月 16 日
    @moosoome 知道UltraISO吗?
    hyt7212
        26
    hyt7212  
       2015 年 3 月 17 日 via iPhone
    大白菜那个PE绝对有垃圾
    xuwenmang
        27
    xuwenmang  
       2015 年 3 月 18 日
    驱动精灵,呵呵!一个装驱动的工具自动开机启动,无条件启动服务,然后各种软件库,快要做成360了。。。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     973 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 32ms UTC 20:17 PVG 04:17 LAX 12:17 JFK 15:17
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86