V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
permaylau
V2EX  ›  问与答

我的 win10 开始按钮是不是被劫持了呢?

  •  
  •   permaylau · 2021-07-31 22:59:00 +08:00 · 1552 次点击
    这是一个创建于 1242 天前的主题,其中的信息可能已经有所发展或是发生改变。

    亲爱的 V 友们,最近打开我的电脑,装的 win10 系统,版本为 10.0.19043

    图片见我的博客文章链接:

    https://baidunow.com/post/10624.html

    每次开机总要点击退出,才恢复真正的 WIN10 标志,每次系统开机都是这样,很烦恼。

    但检查了我的软件列表,也没安装异常的软件啊。

    我安装的是 Norton Security 杀毒软件,C 盘扫描了一遍,也没啥病毒啊。

    所以在这里请教大家,这是怎么回事?如何解决?

    第 1 条附言  ·  2021-08-02 20:11:26 +08:00
    非常感谢大家的建议,我来一 一 试试,看看能解决不
    10 条回复    2021-08-01 18:14:27 +08:00
    Mountain
        1
    Mountain  
       2021-07-31 23:08:43 +08:00
    肯定是装了啥奇怪的东西。。。
    LifStge
        2
    LifStge  
       2021-07-31 23:33:11 +08:00
    找进程就是了 任务管理器里找找可疑进程 挨个排除 有条件的话 spy++ 啥的直接定位窗口进程
    这种流氓没啥 别的办法 只能挨个排查
    Osk
        3
    Osk  
       2021-07-31 23:37:05 +08:00
    试试用微软的 procexp 工具定位是哪个进程, procexp 有个瞄准镜一样的图标, 拖动他到开始按钮上放开看看
    dingwen07
        4
    dingwen07  
       2021-07-31 23:43:28 +08:00 via iPhone
    微软自带的 Defender 可以移除流氓软件(比如 Flash Helper ),可以试试
    Tumblr
        5
    Tumblr  
       2021-07-31 23:46:12 +08:00   ❤️ 3
    不想给你的博客增加流量,不知道图片是什么。
    不过可以用 autoruns 看看启动项,把异常的启动项关掉。
    Kiriya
        6
    Kiriya  
       2021-08-01 00:33:33 +08:00
    很像 win8 时代的流氓软件
    harwck
        7
    harwck  
       2021-08-01 07:04:35 +08:00
    @Tumblr lol 太直接了
    delectate
        8
    delectate  
       2021-08-01 07:37:42 +08:00
    楼主博客的域名( baidunow.com )真是绝了。点进去之后竟然是 “关注 Ubuntu Linux 的科技博客 !”,违和感拉满!

    至于说问题,先拉个进程列表出来吧。任何时候,都不要过分相信自己的判断力。胡总和用 osk 说的方式,直接看这个东西的句柄和进程名称。
    ly841000
        9
    ly841000  
       2021-08-01 11:17:54 +08:00
    这个很可能是注入桌面进程的,进程看不出来,下载 PCHunter 分析下签名不同的 dll/进程
    nanhezzb
        10
    nanhezzb  
       2021-08-01 18:14:27 +08:00 via iPhone
    看看 explorer.exe 进程注入的.dll 中有没有签名或者名称特别的。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1094 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 18ms · UTC 22:52 · PVG 06:52 · LAX 14:52 · JFK 17:52
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.