什么方法能查看 win10 系统上安装软件的 event？

[phlips5437]

这几天在自己 win10 的电脑上发生了很诡异的事情

前天开始一直到今天，都在用迅雷 vip 下一部 100G 的小电影，而且通宵一直没有关电脑

这两天期间都没有安装过软件，而且正好 2 天前的白天有看过 win10 的“程序和功能”，比如里面有 10 个程序

但今天白天开启 chrome 后发现主页被篡改，而且电脑还自动开启了 EDGE ，访问着 twitter

我回头看了下“程序和功能”，发现有 3 个应用程序被安装了上去

我很莫名，我是不是变肉鸡了。。。有没有什么方法可以查到这 3 个软件是什么时间和使用什么账号安装上去的？

PS.我 win10 最新稳定版本，默认使用 win10 自带的安全管理软件，电脑里的软件只有迅雷、 qq 、微信这类大厂家的应用。。

[ho121]

程序和功能里面没有安装时间？

[crab]

时间的话直接在系统分区搜索那些安装的程序，通过创建时间可以判断出来。

[czmecho]

迅雷很流氓。
我的做法是放在沙盒里。也就不会有被乱篡改系统的可能性。

微信和 qq 都用 UWP 版。虽然简陋，但基本功能都满足。推荐使用。
真希望越来越多的公司都开发 UWP 版应用。

比如 UWP 版的爱奇艺视频、搜狐视频做的蛮好的。

[czmecho]

另外， 100G 的小电影我很感兴趣。。。

[Khlieb]

系统自带事件查看器，或者 Process Monitor

https://technet.microsoft.com/en-us/sysinternals/bb896645

[rhen]

重装系统吧，

[Quaintjade]

@czmecho
UWP 版 qq 好像打开时经常要登录，但似乎又会常驻后台不知怎样退出。反正我用桌面版 qq 另一个账号登录时就看见 UWP 版那个账号显示平板在线。

[czmecho]

@Quaintjade 不用吧， UWP 版有个比较大的问题就是有时候根本没有通知提醒。
不过由于个人基本不用 QQ 了，只是偶尔看看还有没有人发信息而已。所以也就忍了。

[Quaintjade]

@czmecho
你这么一说我想起来了，我向显示为 windows 平板在线（其实没开）那个账号发消息，那账号没有收到任何提示。

[kuxiazi]

@czmecho UWP 芒果 TV B 站 都很不错

[phlips5437]

@kuxiazi
@Quaintjade
@czmecho
@rhen
@crab
@ho121

见鬼了，昨晚删除干净后一切恢复正常

然后又开了一晚上电脑，今早再开 chrome ，搜索引擎又被篡改

程序里面又多了 2 个。。

我日。。。。。非得重置了么

[rhen]

@phlips5437 自己查程序咯， UAC 平时有开吗

[phlips5437]

@rhen 已经开了

算了，重置 win10 吧

刚才还来了个内存用完的报错， 16G 内存。。。

不知道是怎么搞的，还好 win10 自带恢复

[Jasmine2016]

@phlips5437 你也可以把 UAC 开到最低档- -看看啥情况。