游戏弹窗程序卸载完重启又出现，探究解决办法中发现与360浏览器有关
前几天我写了篇博文《流氓软件卸载了又偷偷冒出来，dllhost.exe暗藏安装玄机》，有朋友留言求助，反映游戏弹窗程序卸载之后重启系统又出现，按照我那片博文的方法在注册表、系统服务、计划任务里也查找不出与游戏相关的蛛丝马迹，屡禁不绝。不久连我自己台电脑也不幸中招了！卸载完游戏软件，下次重启电脑，用了一段时间桌面会出现“白蛇传奇”、“原始传奇”等游戏图标（如下图）。
网上的一些解决办法往往是拦截弹窗，但这只是换汤不换药，不能斩草除根。要么就是安装防毒软件查杀。我没有尝试防毒软件查杀，只是觉得正规的游戏程序会被当做病毒根治吗？我个人喜欢手动查找根源，在不断探究过程中，我尝试用everything全盘搜索关键词：game，我台电脑没有什么游戏，但竟然搜索出不少game的文件和文件夹，有GameCenter、GameMode、LiveGame、MiniGamePopup、NetGameMode等，如下图：
路径是c:\Users\Administrator\AppData\Roaming\360se6\User Data\Default\Apps\ExtYouxi。里面的*.xml、*.ini文件只要打开来看就可以看到有游戏名称和下载链接，这些游戏名称正是那些老是卸载了又出现的游戏。这些文件夹全部属于——360浏览器！原来又是360携带私货！
其上一级文件夹名称是ExtYouxi，一个半英文半拼音的名字，还有其他以Ext开头的文件夹如ExtBank、ExtKantu等，都是360浏览器的扩展程序。
打开360浏览器，点击右上方的“田”字格图标（管理扩展），可见“游戏”赫然位于其中，点击“停用”。
回到刚才的ExtYouxi文件夹，彻底删除所有文件和子文件夹。
接着回到everything搜索结果里看，还有以下的文件夹残留与游戏相关：
c:\Users\Administrator\AppData\Roaming\360se6\Application\components\gameplugin\
c:\Users\Administrator\AppData\Roaming\360se6\Application\components\ExtYouxi\
果断删除这些文件夹。
然后重启系统，打开任务管理器，观察几分钟还有没有可疑的进程。再打开360浏览器继续观察任务管理器。
发现有一个可疑的进程：prUpdate.exe，位于系统的临时目录（c:\Users\Administrator\AppData\Local\Temp），打开该目录，这里面已经有几个下载好的游戏安装程序，初步判定这个prUpdate.exe是打着升级的旗号在偷偷下载游戏安装程序。
我电脑没有安装防毒软件，为了测试这个文件是否有毒，我在浏览器打开VirScan - 多引擎文件在线检测平台，上传这个prUpdate.exe扫毒，结果显示有大约三分之一的查毒软件评定为病毒，果然不是好东西。
这个的Temp文件夹也要果断清空。
2022年11月17日更新：
最后一步：运行regedit，分别搜索ExtYouxi和prUpdate.exe，把搜索出来的所有结果都删除。
上述的PrUpdate.exe即使删除了，下次重启系统不久后仍会卷土重来，故删除它也治标不治本，流氓程序的根源还需要继续挖掘。我尝试在系统防火墙里设置该进程的入站规则和出站规则，设为“阻止连接”，禁止它自动下载游戏安装程序。
360有几个顽固的进程死守后台：sesvc.exe、sesvr.exe、SeAppService.exe，我曾怀疑是360的这几个“保镖”进程作怪。尝试过杀进程、删除这几个.exe文件、用空白的同名文件代替之。可是经过多次观察发现，每次重启系统之后过一段时间，游戏依然会自动安装！种种迹象表明电脑已中毒。可惜仔细查看注册表的各种自启动项都找不出病毒的根源。
2022年11月18日更新：
今天参考了其他网站，某篇文章提到木马病毒可能冒充驱动程序进行劫持，使得系统每次启动至桌面都能神不知鬼不觉地执行神马操作。
通常驱动程序文件位于C:\Windows\System32\Drivers目录下。打开该目录进去，按日期排序查看最近是否有新的文件，果然发现有两个是最近几天创建的.sys文件：
mspnp.sys
gbProtect64.sys
分别上传这两个文件到virscan.org网站检查，果然是木马病毒，因文件被占用，只好重启系统到WinPE环境删除之。木马文件被我快刀斩乱麻删除掉，忘了做截图，我就不上图了。
重启系统，游戏没有再出现了。如果日后还有什么幺蛾子，我再更新。
再次苦口婆心地劝告各位，请远离以数字命名的国产软件。
游戏弹窗程序卸载完重启又出现，探究解决办法中发现与360浏览器有关相关推荐
- VMware安装Win2000安装程序闪退重启等问题的解决方法
VMware安装Win2000安装程序闪退重启等问题的解决方法 [症状] 1.VMware 16.2.1以上版本,Win2000安装时,安装程序在安装Distributed Transaction C ...
- 绝地求闪退be服务器未运行,绝地求生闪退英文弹窗怎么回事?弹BE启动器白框解决办法...
绝地求生闪退英文弹窗怎么回事?弹BE启动器白框解决办法 大家在玩在绝地求生是不是会碰到闪退?这是怎么一回事呢,要怎么解决呢?下面小编艾米分享绝地求生闪退的最新解决方法,希望能够帮助到大家! 绝地求生闪 ...
- windows环境下Eclipse开发MapReduce程序遇到的四个问题及解决办法
按此文章<Hadoop集群(第7期)_Eclipse开发环境设置>进行MapReduce开发环境搭建的过程中遇到一些问题,饶了一些弯路,解决办法记录在此: 文档目的: 记录windows环 ...
- 游戏检测到计算机性能过低,玩游戏fps低怎么办 八个问题九种解决办法
原标题:玩游戏fps低怎么办 八个问题九种解决办法 很多人玩游戏的时候会遇到fps低的问题,说实在的,玩游戏就是要尽兴,遇到这种问题真的会让人很烦很烦很烦,所以说玩游戏的时候提高fps非常重要,根据我 ...
- 超凡蜘蛛侠2游戏进入商店时显示服务器,超凡蜘蛛侠2游戏闪退不能玩是什么原因？游戏黑屏进不去的原因和解决办法[图]...
类型: 大小: 评分: 平台: 标签: 超凡蜘蛛侠2游戏闪退进不去怎么解决?很多玩家在玩游戏的时候碰到过这样的情况吧?没关系,下面是友情下载小麦搜集相关资料整理出来的游戏黑屏进不去的原因和解决办法,希 ...
- 腾讯云服务器重启过慢的解决办法
文章目录 解决办法 参考链接 解决办法 进入管理员权限后(Linux进入管理员权限的办法),依次运行下面三行代码 /usr/local/qcloud/stargate/admin/uninstall. ...
- IOS微信小程序页面滚动导致滚动穿透的解决办法
IOS微信小程序页面滚动导致滚动穿透的解决办法 当微信小程序页面存在弹窗并且有可滚动的列表时,IOS默认的页面滚动会使弹窗滚动列表失焦,从而出现弹窗列表无法滚动的情况 第一步 第二步 当微信小程序页面 ...
- php 时间相差 小时 分钟,php程序时间相差8个小时的解决办法
php程序时间相差8个小时的解决办法 在使用国外主机或者本地自己配置安装的php环境中,由于默认设置的是国外的时区或者说是系统默认的时区.date函数返回的时间值和北京当地时间总是相差8小时. 解决方 ...
- 【win10/win11下启动wsl/wsl2出现“占位程序接收到错误数据“启动失败的解决办法】
win10/win11下启动wsl/wsl2出现"占位程序接收到错误数据"启动失败的解决办法 出现场景: 出现原因: 解决方法: github上有相关的issue: https:/ ...
最新文章
- Linux-HA 高可用开源方案 Keepalived VS Heartbeat 对比
- 【组合数学】生成函数 ( 正整数拆分 | 重复有序拆分 | 不重复有序拆分 | 重复有序拆分方案数证明 )
- Python入门100题 | 第079题
- 产品优化成果过关？监控数据说了算
- exec 和 call 用法详解
- centos 7.2 mysql 允许_CentOS 7.2 mysql-5.7.17 审计插件安装、开启与设定
- extjs中Store和grid的刷新问题
- MAC 更新 PHP 指南 以及 PHP常用命令示例
- 图（网）的存储结构（数组存储表示即邻接矩阵、邻接表）
- C＃中的深度学习：使用OpenCV进行硬币检测
- 网络工程师HCIE-RS-qos（原理+实验）
- 鸿蒙大陆7.1正式版隐藏英雄,守塔V7.01下载 守塔V7.01正式版 附游戏攻略及隐藏英雄密码 魔兽防守地图 下载-脚本之家...
- Shiro - RememberMe记住我功能实现
- 论文-基于深度学习的视频中 人体动作识别技术的分析
- asp mysql rs.recordcount_asp 中rs.fields.count,rs.recordcount代表什么意思
- C# 从Excel复制数据粘贴到DataGridView的实现
- cadence orcad capture tcl/tk脚本开发
- SJF调度算法（操作系统）短作业优先和最短剩余时间优先
- 微信小程序 怎么插入图片
- Leetcode-数据结构-350. 两个数组的交集 II