卧槽，写着文档呢， win10 就自动装上 qq 浏览器了！

原因自己想不出来。这台机子是联想的台式机，原装 win10，一个星期只启动 win10 一次，并且没有装过任何腾讯百度阿里 360 系的任何软件。

现在想弄明白到底发生了什么，怎么阻止这样的事再次发生。求指教！

showgood163

2018-10-07 12:29:48 +08:00

@geelaw 是,所以说这东西没有啥实质性的信息..但同时也并不知道如何获取实质性的信息

showgood163

2018-10-07 12:33:50 +08:00

@sdshdv
@Dk2014
@passerbytiny
重装应该可行.不过我现在只想解决这个问题...

showgood163

2018-10-07 12:36:23 +08:00

@xyfan emm,如果情况属实,这就应该是系统问题了.昨天又一次把 syswow64 下的 lechost.exe 干掉了之后,就没出现这种情况了.这文件是用服务启动的,服务名也是 lechost,你可以看看..

showgood163

2018-10-07 12:37:26 +08:00

@wolfie 对,是同样的问题,同样的解决方法..

SupperMary

2018-10-07 12:37:31 +08:00

@showgood163 手动删除 lechost.exe ，新建文本文件，改名为 lechost.exe ，设置文件属性只读。

showgood163

2018-10-07 12:39:00 +08:00

@shijingshijing 可以看下 append,目前留下的联想的东西只有一个键盘驱动,没这东西键盘上 fn 功能键就废掉了..

showgood163

2018-10-07 12:44:55 +08:00

@SupperMary 嗯.这是个不错的方法.关于这个文件,昨晚一开始是改了文件名,重启后再次出现,然后删的文件,再次重启,到现在也没出现这个文件.QQ 浏览器也没再自动安装了.我想再看看这东西还会不会出现.

xxgirl2

2018-10-07 12:57:47 +08:00

不说别的，我 kms 用的是 vlmcsd。不过因为一周开不了一次机，每开一次 update 就占满 CPU，已经删了 windows 了。
顺便 oem 系统真的 hmmm。

showgood163

2018-10-07 13:39:24 +08:00

@C2G emm，又中招了，uac 到最高没有作用，火绒有提示。

abmin521

2018-10-07 13:40:55 +08:00

我也用过联想也有这个文件但是没有这个问题

showgood163

2018-10-07 14:46:03 +08:00

@abmin521 所以这个文件可能只是 qq 浏览器的另一个副产品。

acess

2018-10-07 16:59:51 +08:00

Procmon 可以看到进程树和调用栈，这样的话应该就可以看到 dllhost 背后是啥了。

greed1is9good

2018-10-07 20:30:51 +08:00

试试 powershell，看看驱动进程钩子什么的。。。

Sunnic

2018-10-07 20:50:08 +08:00

我的几台 tp 都没有这个问题，看来还跟电脑系列有关系？

celeron533

2018-10-07 20:54:48 +08:00

联想预装的 windows10 是动过手脚的，你用它自带的恢复系统功能还是会带上一大堆合作软件，除非是格掉重做系统

lengsir

2018-10-07 23:01:36 +08:00

你是不是在哪个下载站点了高速下载

showgood163

2018-10-08 01:02:52 +08:00

@Sunnic 应该是。我这边是采购的台式机。。。

showgood163

2018-10-08 01:03:33 +08:00

@celeron533 嗯。确实是。这次想揪出元凶来。。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/495216

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.