windows 系统中顽固的 2345 到底如何根治？

[duzhor]

引言：

我个人使用 windows 系统习惯较好，计算机专业走了许多坑爬出来的，现在看不到弹窗广告，浏览器主页没有被劫持，网页广告也过滤的差不多。

但是我发现无论何时何地，C 盘有一个 2345 的文件夹永远删不掉，删了只管当时，重启系统又安安静静的躺在原位，任务管理器里也找不到相关进程（或者是伪装的我不认识）。

就是这个地方： https://sm.ms/image/uDk583VXsvT2oOw

[l890908]

个人表示没有这个，历史上也不曾出现过，这种情况先去下载 360，用上面的强制删除，并阻止恢复的功能予以删除，然后再卸载 360

[xiaoz]

你用的流氓 PE 安装的吧，部分 PE 安装会动手脚。

[JensenQian]

用 360 把 2345 的都卸载了，再把 360 卸载了，这叫驱虎吞狼

[sujin190]

不从官网下载？说不定你下的就是个被别人改过的

[qq316107934]

想抓到很简单，下个火绒，用火绒剑监控或者自定义规则设置这个目录，有程序读写的时候会自动弹窗，那时候啥妖魔鬼怪都会现形，要是一个正常的 exe，就去遍历他注入的 dll，里面肯定有一个签名不对的。

[ShuoHui]

不要用盗版就基本上不会招惹到这个贱东西

[villivateur]

删掉他，建一个只读的同名文件在那里

[gBurnX]

治理这种顽疾，正确的方法是，安装 360 安全卫士，来卸载流氓软件，以及强行删除残留文件夹。

做完后，把 360 安全卫士删除就行。

如果你能仍受主页被改为 360 导航，那么把 360 安全卫士留在电脑里，我觉得是上策，因为其他流氓就进不来了。

[aguesuka]

改文件权限.

[Tumblr]

根据楼主描述，感觉像是某些软件给你的 EFI 注入什么东西了，建议用管理员运行 autoruns，看看是否有可疑启动项（程序、服务、驱动等）；如果解决不了再去看看 efi 里。

[l00t]

用了几十年 Windows 了，机器上从来没出现过 2345.

[l00t]

不如说说你都装了啥“常用软件”

[shyrock]

删除该目录，建立同名目录，权限设置为单一用户可修改。然后不要用管理权限登录，这样除非他超越 windows 权限系统提权，没法再同名目录创建内容。

[bilibilifi]

我觉得出现 2345 和使用习惯好不能同时为真...主力机用 linux 然后虚拟机上 ltsc 吧

[chanssl]

C:\Users\USERNAME\AppData 三个文件夹逐一查看，把所有 2345 跟 minipage 等乱七八糟的全部干掉，删除不了的按提示去找到对应服务禁用掉。

[chanssl]

然后再删除，一个一个来

[Jianrry]

@duzhor 先进一下 pe，在 pe 里面删

[gitopen]

楼主不要用迅雷下载，下载完 iso 要校验一下 SHA1 ~~~大概率从迅雷下载，被篡改了。。。

[paoqi2048]

恶人还需恶人治，有请主角 360 登场👻

[ihipop]

@NewConn 调用链用什么调试的？