关于 Windows 上自动被安装国产流氓软件

[dofine]

之前从来没中过枪，这次重装系统（用的一直在用的原版 Win 7 镜像，不是网上随便找的 Ghost）之后，每次开机都会被安装上几个流氓软件，包括什么美品看图、瑞星、爱奇艺、多彩便签、云端桌面等等。。连着中枪几次之后把 UAC 调到最高了。

原本系统里装的国产软件只有QQ、网易云音乐和百度云，那么问题可能出在哪里呢？？

突然想起来这次装完系统之后偷懒，用的驱动精灵装了网卡驱动。但是随后就把它卸载了。怀疑是这个在作怪。

系统镜像是这两年一直在用的原版，u盘刻录工具使用的是官方的 windows dvd tool，http://www.microsoft.com/en-us/download/windows-usb-dvd-download-tool

所以问题一定出在后来安装的软件上了。

发现在 C:\Windows\temp 下面有一些残留的 .exe 文件，名字一看就是垃圾软件的起名风格。

今天上午依然中枪，几乎每次重启都会被安装上。于是忍不了重装了，这次没有用驱动精灵，到现在还未发现问题。

实在是崩溃，难道普通用户拿这些流氓一点办法都没有吗。

[crystom]

PE工具可能有问题

[dofine]

@crystom 没有呢，用的微软官方的 Windows USB Tool 写入的 u 盘镜像。。

[jacy]

先看看开机启动项和服务有没有异常

[dofine]

@jacy thx 查看了一下服务项，残留了几个没有卸载干净的软件的服务。。

[wbbim]

把重要资料备份
硬盘全部格式化 再重做系统试一下 看还有广告没

[heiybb]

第一反应就是PE工具的问题（以前用大白菜+MSDN的原版WIN7镜像出过类似问题），有个疑问就是既然说是原版WIN7镜像，里面怎么又会有QQ呢，自己封装进去的么？
试试用MSDN 的镜像重装看看。

[sigone]

与汽车一样 duang
本来没事加上特效就自然了！

[momo5269]

最近才处理过一个，检查一下是不是http.sys感染了吧，手动略显繁琐，用XX卫士就能搞定

[momo5269]

配合autoruns和http://www.arswp.com/ 可达最好效果。

[jedrek]

你肯定没有抹掉全盘来安装

[moosoome]

真是应景 刚刚发现奇怪弹窗... 清理出来好几个不明软件
有一个有可能是U盘启动制作工具带的，还有就是百度静默安装...

[dofine]

@heiybb 没说明白，是装好系统之后装的这几个软件。

[dofine]

@jedrek 刚买的新 ssd，直接拿来装的新系统……

[dofine]

@moosoome 我也感觉有可能是百度的问题……

[xfspace]

https://github.com/chengr28/RevokeChinaCerts 这个保平安....

[BlueFly]

安装时候不能一路点确定……

真没遇到过，当然也曾有大意手滑，一下子确认快了，但这都是马上就知道马上就处理，没有不知不觉的事。

[dofine]

@BlueFly 之前也从来没遇到过，这次大意了……

[liboyue]

上个月重装电脑的时候一不小心装了个国外的流氓软件，感觉比国内的还厉害一些。。。

[pmpio]

QQ貌似就自带软件管家！所有国产软件建议最好在虚拟机中运行。。。

[momo5269]

@dofine
驱动工具绿色版系列 http://bbs.kafan.cn/thread-1602968-1-1.html
这样就不会担心捆绑了

[hscui]

驱动精灵这玩意真的不能用了，去年是捆绑金山的毒霸。

[dofine]

@momo5269 @hscui 感谢，看来得找个时间重装系统了。。

[dofine]

@pmpio 我也想，可是有时候感觉还是不方便啊。。

[honeycomb]

1，考虑用原版系统重做
2，装那些钱在不需要软件的证书，设为不信任，这样它就很靠谱地不能运行

[knightluffy]

@moosoome 知道UltraISO吗？

[hyt7212]

大白菜那个PE绝对有垃圾

[xuwenmang]

驱动精灵，呵呵！一个装驱动的工具自动开机启动，无条件启动服务，然后各种软件库，快要做成360了。。。