[软件故障] hosts文件被添加192.168.*.*或169.254.*.* windows10.microdone.cn的解决方法

现象：使用UltraEdit或Notepad++等编辑工具编辑hosts文件时提示被修改，被添加或修改：

192.168.*.* windows10.microdone.cn

或

169.254.*.* windows10.microdone.cn

解决：使用hosts防篡改工具监控hosts文件，找到修改hosts文件的程序并卸载。
比如：
使用火绒，设置-->安全设置-->系统防护-->系统加固-->文件防护-->选中“Hosts配置文件  保护Hosts配置文件不被篡改”，发现如下程序修改hosts文件：

1. 防护项目：Hosts配置文件
   
2. 目标文件：C:\Windows\System32\drivers\etc\hosts
   
3. 操作结果：已阻止
   
4. 
   
5. 进程ID：5228
   
6. 操作进程：C:\Windows\SysWOW64\cmpayEditNew\cmpayEditSecService.exe
   
7. 操作进程命令行：C:\WINDOWS\SysWOW64\cmpayEditNew\cmpayEditSecService.exe
   
8. 父进程ID：976
   
9. 父进程：C:\Windows\System32\services.exe
   
10. 父进程命令行：C:\WINDOWS\system32\services.exe

复制代码

进入C:\Windows\SysWOW64\cmpayEditNew\，运行uninstall.exe卸载移动支付。