请问一下各位 v2er, 最近电脑一开机就会从某网站下载文件,求助如何解决？

[leonme]

最近电脑一开机就会从某网站下载文件(大概从 5 月 3 号开始), 存放在 C:/tools/bgtools.exe ；然后这个程序就在后台吃 cpu, 无法卸载，只能结束任务（好像是个挖币软件）; 如果把 C 盘的这个文件删掉, 下次开机还会自动下载; 无奈在学校网络中心装了个 ESET 杀毒软件, 庆幸的是可以开机拦截这条链接, 但是扫描全盘无法发现病毒；电脑管家也试了, 全盘查杀也是找不出来~~而且奇怪的是最近还没装什么新软件，也没浏览什么特殊网站，很奇怪~~想问一下如何解决?以下为相应图片：

[whoami9894]

hosts 里改成 127.0.0.1 ？

[zsdroid]

看一下启动项

[JohnChiu]

看看 windows startup 目录有没有什么东西

[leonme]

@whoami9894 谢谢您的回复~~用 everything 查找了电脑里所有的 hosts 文件, 发现有两个确实改成了 127.0.0.1~~但是目前的问题是我把这两行删掉以后，开机后仍然会自动打开指定链接去下载 bgtools.exe~~很无语~~

[leonme]

@zsdroid 因为这不是一个可安装的程序, 就是一个 bgtools.exe 文件， 用电脑管家看启动项没有发现什么不对~~

[leonme]

@JohnChiu 暂时没有发现什么异常~~按照 @whoami9894 的建议查了 hosts, 发现改成了 127.0.0.1，但是将该行删掉后开机后仍然会打开指定链接下载程序

[sangleft]

参考一下？
https://greatis.com/blog/howto/remove-bgtools-bgtools-exe-virus.htm

[whoami9894]

@leonme 不是……我的意思是把它下载的那个域名在 hosts 里解系到 127.0.0.1 上，这样它就下载不了了。只是个权宜之计

[leonme]

@whoami9894 好吧~~可是原来 hosts 文件里面就是
127.0.0.1 www.mysiteseo.xxx
这样的格式~怎么还能下载呢?~估计是其他地方的问题

[leonme]

@sangleft 谢谢您的帮助~遇到这个问题我也上网检索了下~~奇怪的是 google 上搜索到的相关信息时间都是 2018 年 5 月之后~~而且也试了相关的软件其实都是收费的(包括这个软件, 大概$30~80 左右)，我现在严重怀疑这就是不良分子通过这个手段卖软件的~~因为我用电脑管家和 ESET 都全盘扫描~并没有发现病毒~~而且很多人不太看资源管理器, 所以有这个问题的估计不是我一个~~至少 window defender 和电脑管家都无法拦截~~真的是很无语~~