我有一些无法摆脱的广告软件。我将不胜感激任何建议。我尝试过 Malware Bytes 和各种手动方法来摆脱它。
据我了解,ShellExperienceHost.exe 可用于广告软件。我使用 ProcessExplorer 来识别任务。
可以看到命令行为:“C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe” -ServerName:App.AppXtk181tbxbce2qsex02s8tw7hfxa9xb3t.mca
非常可疑。如果我终止任务,窗口就会消失并立即重新出现,显示相同的广告。
我已在计算机中搜索 .mca 文件。我已按修改日期搜索了所有文件(当我认为它与另一个应用程序共同安装时),我已在注册表中搜索了所有 ShellExperienceHost.exe 条目。没有一个与上面的 .mca 文件匹配,我无法判断其他注册表项是否有效。所有这些看起来都很可疑,因为它们都有这些随机的角色名称(这可能是完全有效的)。我已经卸载了我怀疑加载此的软件。(以前没见过,安装应用后1秒就弹出了。)
如有任何帮助或建议,我们将不胜感激。
新的信息。该进程本身也在我的另一台计算机上,杀死它也会导致它再次产生,但没有声音或广告出现。尽管 ProcessExplorer 将该窗口识别为 ShellExperienceHost.exe 的一部分,但似乎还有其他事情发生。可疑计算机上的 ShellExperienceHost.exe 上的文件日期和时间是正确的,因此我不相信该文件已被篡改。我会继续狩猎。
| 归档时间: |
|
| 查看次数: |
5464 次 |
| 最近记录: |