剪切板污染求助

xiaolaoda

求助，就是电脑在使用的时候，剪切板会被污染成其他的链接：这个---》 https://2.taobao.com, CZ3411 ,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

一直找不到是那个进程弄得

老梁不说话

xiaolaoda 发表于 2026-4-11 09:19
你说的是那个版本的火绒啊，我找不到这个功能啊，鱼店长也找不到相关的

额，这样吧，你用Ditto 自动过滤，这个最简单，会自动删掉所有污染内容

下载安装 Ditto 免费开源，官网：https://ditto-cp.sourceforge.io/
右键托盘里的 Ditto 图标 → 选择选项
进入过滤选项卡 → 点击添加
复制粘贴以下 3 条过滤规则（每条单独添加）：

https://2.taobao.com
CZ3411
eyJ1cmwiOiJmbGVhbWFya2V0Oi8vaXRlbT9pZD0

勾选自动删除匹配的条目 → 点击确定

Mr丶C

你这个是**典型剪贴板劫持**，被后台程序强制改成闲鱼/淘宝推广链接，**90%是浏览器扩展、盗版软件、剪贴板工具、输入法/翻译软件**在搞鬼，不是系统本身问题。

---

## 一、先立刻止损（1分钟）
1. 打开**设置 → 系统 → 剪贴板**，关闭**剪贴板历史**、**跨设备同步**。
2. Win+R 运行：
   ```cmd
   cmd /c "echo off | clip"
   ```
   清空剪贴板。
3. 关闭所有浏览器、剪贴板工具、翻译/输入法增强工具。

---

## 二、按优先级定位真凶（从最快到最稳）
### 1）浏览器扩展（最高概率）
-  Chrome/Edge：设置 → 扩展程序 → **全部禁用**，只留1个测试。
- 必查：**返利、比价、下载、破解插件、不知名小工具**。
- 出现你那段 `eyJ1cmwiOiJmbGVhbWFya2V0...` 基本就是**网页/扩展劫持**。

### 2）盗版/绿化软件（次高概率）
最近装过这些立刻卸载：
- 破解版下载器、激活工具、绿化版播放器、小众免费“增强工具”
- 特征：**无官网、捆绑安装、开机自启**

### 3）剪贴板/输入法/翻译工具
- 禁用：Ditto、ClipX、CopyQ 等剪贴板管理器
- 禁用：**翻译软件、划词取词、OCR、输入法高级功能**（它们会监听剪贴板）

### 4）任务管理器抓现行
1. Ctrl+Shift+Esc 打开任务管理器
2. 按**内存/CPU**排序，重点看：
   - 名字奇怪、无厂商、数字/乱码名进程
   - 含 `clip`、`update`、`helper`、`service` 的陌生程序
3. 右键 → **打开文件所在位置**，路径异常直接结束+删除。

### 5）启动项清理
任务管理器 → **启动应用**，禁用所有**非微软、非你主动安装**的项，重启再测。

---

## 三、查杀与修复（必做）
1. **Windows 安全中心 → 病毒和威胁防护 → 全盘扫描**。
2. 管理员运行命令修复系统：
   ```cmd
   sfc /scannow
   DISM /Online /Cleanup-Image /RestoreHealth
   ```
3. 仍复发：**进安全模式**全盘扫描，清除顽固劫持程序。

---

## 四、你给的串说明什么
- `https://2.taobao.com` → 闲鱼域
- `CZ3411` + 一长串 base64 → **淘宝联盟/推广跳转参数**
这是**广告劫持**，不是盗密码那种高危木马，但很烦且会偷推广佣金。

---

## 五、最快根治方案
1. 禁用所有浏览器扩展 → 测试
2. 卸载最近安装的不明软件 → 测试
3. 禁用剪贴板/翻译/输入法增强 → 测试
4. 全盘查杀 + 清理启动项

源于豆包~~~

老梁不说话

淘宝或者闲鱼的推广，你电脑中招了
检查是不是装过上面破解软件，重点检查浏览器的插件和油猴脚本什么的，该卸载就卸载。
用 Procmon 找出“哪个进程在写剪贴板
下载 Process Monitor：https://docs.microsoft.com/sysinternals/downloads/procmon
运行后点击 Filter → Filter...
添加条件：Operation contains clipboard → Include
当剪切板再次被污染时，查看是哪个进程（Process Name）在操作

palec

被流氓软件/游览器插件之类的污染了。。。购物时候会被替换成它们的返利链接

Blueanc

这是手机的云剪贴板传到电脑上了吧,电脑一般不会有这种信息

xiaolaoda

Blueanc 发表于 2026-4-10 22:02
这是手机的云剪贴板传到电脑上了吧,电脑一般不会有这种信息

不是 我就一开始有连电脑 后面都没有 后面才出现的

xiaolaoda

老梁不说话 发表于 2026-4-10 20:18
淘宝或者闲鱼的推广，你电脑中招了
检查是不是装过上面破解软件，重点检查浏览器的插件和油猴脚本什么的， ...

找到显示是鱼店长，但这个我要用 这个要怎么办啊

xiaolaoda

我通过clipdiary找到是 鱼店长的进程，但我不确定是不是套壳的

老梁不说话

xiaolaoda 发表于 2026-4-10 23:17
找到显示是鱼店长，但这个我要用 这个要怎么办啊

鱼店长的剪贴板写入是故意设计的淘口令自动生成功能，不是 bug 也不是病毒。

一、鱼店长软件内关闭
鱼店长官方提供了关闭自动剪贴板的开关，只是藏得比较深：
打开鱼店长工作台 → 右上角点击你的店铺名称 → 选择系统设置
进入基础配置 → 找到智能剪贴板板块
关闭以下所有开关：
✅ 监控剪贴板自动转链
✅ 自动生成商品淘口令
✅ 复制商品信息时自动替换链接
✅ 后台静默写入跳转链接
重启鱼店长生效
注：如果你的版本没有这些选项，更新到官网最新版（阿奇索官网下载），旧版强制开启此功能且无法关闭。

二、推荐：火绒精细权限控制
如果软件内找不到开关，用火绒实现 "需要时允许，不需要时拦截"，完全不影响正常使用：
安装并打开火绒安全 → 进入防护中心 → 左侧选择应用规则
点击右下角新增规则 → 浏览找到鱼店长主程序（通常是FishManager.exe）
在权限列表中找到剪贴板 → 将权限从 "允许" 改为询问
勾选启用此规则 → 点击确定保存
效果：
当你在鱼店长内主动点击 "生成淘口令"、"复制链接" 时，火绒会弹出提示，你点击允许一次即可正常使用
鱼店长后台自动写入2.taobao.com、CZ3411、Base64 串的行为会被自动拦截并提示，你直接点击拒绝即可
所有订单处理、客服聊天、自动发货功能完全不受影响