这是一个创建于 1700 天前的主题，其中的信息可能已经有所发展或是发生改变。
具体如图所示
1.已检查电脑没安装任何“驱动人生”（前期装系统可能用过，基本都卸载了）
2.百度上的文件路径方法全部试过检查过，基本无效。
3.劝某些厂从良，回头是岸。
=========================================
问题，能否扒一扒这玩意到底怎么来的，谢谢各位大佬。
第 1 条附言 · 2020-03-30 10:13:54 +08:00
不好意思各位，忘了说 NSFW ！ 一大早打开电脑被这两弹出惊呆了，刚好老板经过看到。。。。咳咳咳！这东西非治不可了！！
第 2 条附言 · 2020-03-30 16:15:10 +08:00
找到源目录了，这玩意儿删了又有，不知道从哪儿生成的。
C:\Program Files\Realtek\Audio\HDA\DTLPlugs\newscenterPlugV2
如图所示： https://postimg.cc/Sng51934
正在卸载驱动中。。。不知道卸载声卡驱动后还会不会有。这玩意儿简直是病毒！
WCNMXXX 驱动人生！！！！
C:\Program Files\Realtek\Audio\HDA\DTLPlugs\newscenterPlugV2
如图所示： https://postimg.cc/Sng51934
正在卸载驱动中。。。不知道卸载声卡驱动后还会不会有。这玩意儿简直是病毒！
WCNMXXX 驱动人生！！！！
 |
1
w274189159 2020-03-30 09:40:40 +08:00  1
打开任务管理器。看可疑进程然后根据进程找到文件路径。就可以找到是谁干的了
|
 |
2
littleylv 2020-03-30 09:42:12 +08:00 3
|
 |
3
coderluan 2020-03-30 09:43:56 +08:00
安装个弹窗管理软件，火绒之类的，你就能看见哪来的，也能拦截。
|
 |
4
raymanr 2020-03-30 09:45:32 +08:00 1
卧槽... 没有高能预警吗? 我上班的地方点开了这个...
|
 |
5
Removable 2020-03-30 09:58:15 +08:00
楼主图片 NSFW 警告！
|
 |
6
learnshare 2020-03-30 10:01:12 +08:00
火绒连网拦截
|
 |
7
ThirdFlame 2020-03-30 10:05:14 +08:00
上火绒 轻松搞定。
|
 |
8
ShundL 2020-03-30 10:07:07 +08:00
二楼的进程查看器可解。
|
 |
9
chiu 2020-03-30 10:07:50 +08:00
NSFW! 各位
|
 |
10
sunziren 2020-03-30 10:13:09 +08:00
把楼主给我拖出去枪毙了
|
 |
11
fancy111 2020-03-30 10:16:30 +08:00
这个时候 360 就有用了。。。
哈哈，开玩笑，1 楼是对的，找进程，找路径，删。 |
 |
12
fengbjhqs 2020-03-30 10:37:00 +08:00
杀进程比较管用，不过现在有种新的，是 wps，
他直接打开一个无工具栏的浏览器， 都不知道是哪个进程干的，幸好卸载 wps 就好了 |
 |
13
Chaidu 2020-03-30 10:40:43 +08:00
兴趣定向？
|
 |
14
canbingzt 2020-03-30 11:05:34 +08:00 1
|
 |
15
pantilesoft 2020-03-30 11:21:02 +08:00 1
用 ProcExp (Systernals 套件里的工具). 碰到弹窗, 把工具条上的准星图标拖上去, 就能知道是哪个进程弹窗了. 同样的工具还有 spy++.
|
 |
17
zhzzf 2020-03-30 11:30:11 +08:00
这个好像还真是 wps 的辣鸡广告
|
 |
18
Phariel 2020-03-30 11:38:15 +08:00 via iPhone
|
 |
19
Miscedence 2020-03-30 12:34:07 +08:00 via Android
WPS 里可以设置吧
|
 |
20
zooo 2020-03-30 13:18:21 +08:00
我也受到这种
原来是 wps 的。。。好恶心 |
 |
21
doveyoung 2020-03-30 15:15:59 +08:00
看这个风格像是 wps 的
|
 |
22
ADME 2020-03-30 15:43:02 +08:00
装个火绒，拦完以后就知道了
|
Select Language