最近碰上了个邪乎事情，win10系统代理老是被自动修改(基本上每10-15分钟修改一次chrome)，并且篡改hosts文件,自动加了127.0.0.1 http://windows10.microdone.cn。搜了一圈发现是之前下过征信中心的安全控件,是微通新成网络科技有限公司这家公司提供的,也是http://microdone.cn的运营商。后边只要使用代理,就会跳出来,所以把上边安全控件卸载了。
1.先卸载征信相关控件和软件（我是因为安装银行征信插件导致的host总是被劫持）3.进入win10安全模式(进安全模式的方式:>[WIN+r]>MSCONFIG>引导>勾选上安全引导，重启即可; )4.在安全模式下，打开注册表编辑器[WIN+r+regedit]，编辑>查找，搜索IE强制的IP地址+端口号，格式如下: 127.0.0.1:505.右侧如果有深色自动选中的，就删除掉(上面加上端口号搜索定位到的基本.上就都是需要删除的了，不加端口号搜索的话，有可能误删。)6.按F3，依次查找下一-个，直到全部删除完(记住要删干净，不是删一个就可以了)7.同样的方式，再搜索http://WINDOWS10.MICRODONE.CN8.同样的方式也删除干净9.查找注册表路径:计算机\HKEY_ _CURRENT__USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Connections此路径下，有两个英文的DefaultConnectionSettings和SavedLegacySettings项，意思是“默认连接设置”和”保存旧的设置”，双击进去可以发现里面就包含强制的IP地址+端口号，还有http://WINDOWS10.MICRODONE.CN这个网址,据360论坛的桦兄台说，就是这两个项，导致的复发(并且这两个项，IP地址、端口号和网址都是隐藏在里面的，要双击才能看到，直接搜索是搜索不到的，手工查找，手工删除即可)(这条是网上搜到的，但是我点进去没发现里面)10.此外还有个银联网银的注册表残留项: passguard, 这个我是忘记删除了，不删除也没有影响，想删除的话删除应该也可以，我的正常了，后面也就没再去删。11.按F5保存(不按好像也没关系，我自己是忘记按了)12.退出安全模式，进入正常模式:(退出安全模式的方式:运行>MSCONFIG>常规> >正常启动，重启即可;)