V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
dofine
V2EX  ›  Windows

关于 Windows 上自动被安装国产流氓软件

  •  
  •   dofine · 2015-03-15 17:36:40 +08:00 · 6046 次点击
    这是一个创建于 3540 天前的主题,其中的信息可能已经有所发展或是发生改变。
    之前从来没中过枪,这次重装系统(用的一直在用的原版 Win 7 镜像,不是网上随便找的 Ghost)之后,每次开机都会被安装上几个流氓软件,包括什么美品看图、瑞星、爱奇艺、多彩便签、云端桌面等等。。连着中枪几次之后把 UAC 调到最高了。

    原本系统里装的国产软件只有QQ、网易云音乐和百度云,那么问题可能出在哪里呢??
    第 1 条附言  ·  2015-03-15 23:37:17 +08:00
    突然想起来这次装完系统之后偷懒,用的驱动精灵装了网卡驱动。但是随后就把它卸载了。怀疑是这个在作怪。
    第 2 条附言  ·  2015-03-16 12:37:55 +08:00
    系统镜像是这两年一直在用的原版,u盘刻录工具使用的是官方的 windows dvd tool,http://www.microsoft.com/en-us/download/windows-usb-dvd-download-tool

    所以问题一定出在后来安装的软件上了。

    发现在 C:\Windows\temp 下面有一些残留的 .exe 文件,名字一看就是垃圾软件的起名风格。

    今天上午依然中枪,几乎每次重启都会被安装上。于是忍不了重装了,这次没有用驱动精灵,到现在还未发现问题。

    实在是崩溃,难道普通用户拿这些流氓一点办法都没有吗。
    27 条回复    2015-03-18 16:17:02 +08:00
    crystom
        1
    crystom  
       2015-03-15 17:40:49 +08:00
    PE工具可能有问题
    dofine
        2
    dofine  
    OP
       2015-03-15 17:41:44 +08:00
    @crystom 没有呢,用的微软官方的 Windows USB Tool 写入的 u 盘镜像。。
    jacy
        3
    jacy  
       2015-03-15 17:43:45 +08:00
    先看看开机启动项和服务有没有异常
    dofine
        4
    dofine  
    OP
       2015-03-15 17:56:46 +08:00
    @jacy thx 查看了一下服务项,残留了几个没有卸载干净的软件的服务。。
    wbbim
        5
    wbbim  
       2015-03-15 18:04:21 +08:00
    把重要资料备份
    硬盘全部格式化 再重做系统试一下 看还有广告没
    heiybb
        6
    heiybb  
       2015-03-15 18:23:30 +08:00
    第一反应就是PE工具的问题(以前用大白菜+MSDN的原版WIN7镜像出过类似问题),有个疑问就是既然说是原版WIN7镜像,里面怎么又会有QQ呢,自己封装进去的么?
    试试用MSDN 的镜像重装看看。
    sigone
        7
    sigone  
       2015-03-15 18:30:14 +08:00 via Android
    与汽车一样 duang
    本来没事加上特效就自然了!
    momo5269
        8
    momo5269  
       2015-03-15 20:17:16 +08:00
    最近才处理过一个,检查一下是不是http.sys感染了吧,手动略显繁琐,用XX卫士就能搞定
    momo5269
        9
    momo5269  
       2015-03-15 20:19:47 +08:00   ❤️ 1
    配合autoruns和http://www.arswp.com/ 可达最好效果。
    jedrek
        10
    jedrek  
       2015-03-15 21:14:16 +08:00
    你肯定没有抹掉全盘来安装
    moosoome
        11
    moosoome  
       2015-03-15 21:16:39 +08:00
    真是应景 刚刚发现奇怪弹窗... 清理出来好几个不明软件
    有一个有可能是U盘启动制作工具带的,还有就是百度静默安装...
    dofine
        12
    dofine  
    OP
       2015-03-15 22:59:16 +08:00 via iPhone
    @heiybb 没说明白,是装好系统之后装的这几个软件。
    dofine
        13
    dofine  
    OP
       2015-03-15 23:00:41 +08:00 via iPhone
    @jedrek 刚买的新 ssd,直接拿来装的新系统……
    dofine
        14
    dofine  
    OP
       2015-03-15 23:01:50 +08:00 via iPhone
    @moosoome 我也感觉有可能是百度的问题……
    xfspace
        15
    xfspace  
       2015-03-15 23:24:51 +08:00   ❤️ 1
    BlueFly
        16
    BlueFly  
       2015-03-15 23:30:24 +08:00
    安装时候不能一路点确定……

    真没遇到过,当然也曾有大意手滑,一下子确认快了,但这都是马上就知道马上就处理,没有不知不觉的事。
    dofine
        17
    dofine  
    OP
       2015-03-15 23:43:03 +08:00 via iPhone
    @BlueFly 之前也从来没遇到过,这次大意了……
    liboyue
        18
    liboyue  
       2015-03-16 00:05:18 +08:00 via Android
    上个月重装电脑的时候一不小心装了个国外的流氓软件,感觉比国内的还厉害一些。。。
    pmpio
        19
    pmpio  
       2015-03-16 00:16:22 +08:00
    QQ貌似就自带软件管家!所有国产软件建议最好在虚拟机中运行。。。
    momo5269
        20
    momo5269  
       2015-03-16 08:08:44 +08:00   ❤️ 2
    @dofine
    驱动工具绿色版系列 http://bbs.kafan.cn/thread-1602968-1-1.html
    这样就不会担心捆绑了
    hscui
        21
    hscui  
       2015-03-16 08:20:25 +08:00
    驱动精灵这玩意真的不能用了,去年是捆绑金山的毒霸。
    dofine
        22
    dofine  
    OP
       2015-03-16 08:36:33 +08:00
    @momo5269 @hscui 感谢,看来得找个时间重装系统了。。
    dofine
        23
    dofine  
    OP
       2015-03-16 08:46:32 +08:00
    @pmpio 我也想,可是有时候感觉还是不方便啊。。
    honeycomb
        24
    honeycomb  
       2015-03-16 09:04:39 +08:00
    1,考虑用原版系统重做
    2,装那些钱在不需要软件的证书,设为不信任,这样它就很靠谱地不能运行
    knightluffy
        25
    knightluffy  
       2015-03-16 09:27:49 +08:00
    @moosoome 知道UltraISO吗?
    hyt7212
        26
    hyt7212  
       2015-03-17 08:50:09 +08:00 via iPhone
    大白菜那个PE绝对有垃圾
    xuwenmang
        27
    xuwenmang  
       2015-03-18 16:17:02 +08:00
    驱动精灵,呵呵!一个装驱动的工具自动开机启动,无条件启动服务,然后各种软件库,快要做成360了。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1015 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 19:41 · PVG 03:41 · LAX 11:41 · JFK 14:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.