相关疑难解决方法(0)

这是如此奇怪和随机，以至于我无法完全解释它。从昨天开始，这些行为开始了：

Chrome 中的某些页面总是被重定向到：

http://system-check-fyeltkhn.in/js?t=53616c7465645f5fdc73029d4884acc0f7c68721db05e546f3bd3e721e01b9b76d6dbbcf918d95a38f107a0e6e6e6e

如果我现在在另一个浏览器中打开同一页面，甚至在 Chrome 中进行私密浏览，它都可以工作。一些网站，经过一段时间后，就无法访​​问了。即使与ping. 例如，脸书。我十分钟前打开并使用它，现在tracert说

Unable to resolve target system name www.facebook.com

在 Firefox 上，它会以网站为主题在 Yahoo 上开始搜索。

我现在有一个流，它没有任何问题，除非我刷新页面。在某些网站上，禁用并重新启用连接似乎可以解决该问题一段时间。

我尝试将 DNS 更改为 Google DNS 无济于事。我打开了防火墙，Avast 一直在运行。

让我们以 twitch.tv 为例，这是一个我在普通 Chrome 上永远无法访问的网站，但我可以通过隐私浏览 Chrome 和 Firefox 访问。

如果我ping它，我会超时。如果我这样做，tracert这就是我得到的：

  1    <1 ms    <1 ms    <1 ms  192.168.2.1
  2    <1 ms    <1 ms    <1 ms  192.168.1.2
  3    20 ms    19 ms    19 ms  2-234-97-1.ip222.fastwebnet.it [2.234.97.1]
  4    19 ms    18 ms    18 ms  10.6.105.66
  5     *        * …

Windows 7 企业版 x64

所以我犯了一个错误，运行了一个从互联网上下载的可疑可执行程序。我正在制作 DVD，但我不知道如何从 funordie.com 下载视频，所以我冒险尝试了 Wondershare Allmytube。它做了我想要的，但它看起来真的很粗略，它让我的笔记本电脑开始工作如此努力以至于我的风扇在没有任何用户输入的情况下启动，所以我关闭了 wifi 并立即将其卸载，现在我很怀疑我是某些僵尸网络的一部分或某人获得了我保存的 chrome 密码。

即使我卸载了它，在 C:/Program Files (x86)/Common Files/Wondershare、C:/Program Files/Common Files/Wondershare、C:/ProgramData/Wondershare 中仍然有文件，并且有一个 .exe我的桌面。我在这个论坛上发现有人有同样的问题：http : //www.smartestcomputing.us.com/topic/71056-wondershare-helper-compact/

唯一的问题是他们的解决方案特定于该用户的机器，我无法下载该线程中管理员提供的fixlist.txt以查看他做了什么。但是，我确实像这个人一样运行了 Farbar 恢复扫描工具，并且在FRST.txt文件中发现了一些对 Wondershare 的引用。

在标题Registry (Whitelisted) 下，我发现了以下几行：

HKLM-x32...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe

HKLM-x32...\Run: [DelaypluginInstall] => C:\ProgramData\Wondershare\AllMyTube\DelayPluginI.exe

在标题Internet (Whitelisted) 下，我发现了这一行：

BHO-x32：Wondershare AllMyTube 4.2.0 -> {067DF9EC-26B7-40DC-8DB8-CD8BE85AE367} -> C:\ProgramData\Wondershare\AllMyTube\WSBrowserAppMgr.dll 无文件

在标题Firefox 下，我发现了这一行：

FF HKLM-x32...\Firefox\Extensions: [AllMyTube@Wondershare.com] - …

我在一些笔式驱动器中注意到这个问题已经很长时间了，现在我也遇到了这个问题。

当我双击笔式驱动器图标时，我发现了一个笔式驱动器快捷方式图标%windir%\\System32\\rundll32.exe \xc2\xa0\\~$n.dqu,cxcxcscxgxcbgpzm。

这是屏幕截图：\n

当我打开它时，会出现以下内容：\n

问题是什么？安全吗？我怎样才能使它正常？

如果有帮助的话，我正在 Windows 8.1 和 7 笔记本电脑上使用这款笔式驱动器。将其插入 Windows 7 后，问题就开始出现（不是插入后立即，而是几周后）。