win11 关机重启被随机名字应用阻止

[zhaochenyong]

各位我没有遇到过 win11 关机重启被阻止的情况？ 之前遇到过有规律名字的比方说 intel 集显驱动也就算了。 最近家里电脑经常遇到随机应用阻止关。例如"2[9h1(dk!~jdO.y6"这种，这个应用阻止你重启，每次名字还不一样，阻塞一会儿后就成功关机 或重启了，顿时感觉很可怕。网上能查到也都是怎么让他不提示，看了 eventvwr 没有相关的信息，通过 sysinternal 工具看进程、看网络链接也没有特别值得关注的，windows defender 全盘扫描也无关。 完全一头雾水……各位大佬有什么建议么？

[mumbler]

也经常遇到

[Damn]

这难道还不是中毒么？

[byasm32]

大概率中毒了，虽然但是。。用 360 全盘查一下吧，好过中莫名的毒。

[chouxw112233]

shutdown.exe 有被修改过吗

[YGHMXFAL]

查不出来就抹盘重装,记得先备份数据到移动硬盘

[zhaochenyong]

@YGHMXFAL 担心得要死，怕把移动设备也污染了，单独硬盘拆下来备份数据、格盘重装

[zhaochenyong]

@chouxw112233 是个线索，但是文件保护没关过真的能篡改 windows 文件吗？（电脑不是自用也不好说）

[zhaochenyong]

@mumbler 有排查方法么

[zhaochenyong]

@byasm32 重装了，信奉是个病毒查是查不干净的

[zhaochenyong]

@Damn 怀疑是，但是也担心是 win11 关机显示程序编码转换有问题。往上一堆教组策略强制关停提示的都是什么居心