公司的电脑,第一次使用的时候就有,从每次开浏览器,都会跳转这个网站, 烦死.
- 直接修改 host , 127.0.0.1 ys96.cn , 解决40%,眼不见心不烦.
- 查找注册表,删除ys96相关,有一条,删除,重启电脑,没有卵用
- 用processmonitor 观察,,, 观察不出..
- 修改 firefox.exe 为 ff.exe,不在弹出了,解决 80%.. chrome浏览器同理. 估计是 CreateProcess 的时候用勾子传递了这个网站
- 安装火绒杀毒,快速杀毒...
好了...感谢火绒..