卸载流氓软件
最近遇到一个流氓软件,巧压。卸载以后过段时间又会自动给装上,来来回回几次,终于忍无可忍,把它解决了。
1 删除文件
找到软件的安装位置,删除软件的所有文件,最后全盘搜索软件的关键字确认。
2 删除注册表
win + R,输入regedit
计算机\HKEY_LOCAL_MACHINE\SOFTWARE
此注册表路径下,删除软件的注册表
3 遇到dll文件无法删除
一般流氓软件会使用木马技术,将dll文件注入到系统进程中。
本次遇到的C:\Users\jh\AppData\qiaoya和C:\Users\jh\AppData\Roaming\ qiaoya下的两个dll文件无法删除,主要是将两个dll文件分别注入了svchost.exe 和explorer.exe进程中。仔细观察流氓软件的dll文件名,可以确定究竟是将dll注入了哪一个进程。
解决办法:
- 打开任务管理器,性能,打开资源监视器
- CPU,搜索句柄
- 搜索svchost.exe进程。
- 杀死相应的流氓软件的进程,就可以删除dll文件。
- 搜索explorer.exe进程
- 此进程控制桌面显示,杀死之后没有桌面。
- 在右上角 文件 --> 新运行任务,输入cmd,打开cmd窗口。
y确认,即可以删除指定文件或文件夹。 - 同样右上角 文件 --> 运行新任务,输入explorer.exe,恢复桌面使用。
重写全盘搜索软件关键字,确认软件文件完全删除。
至此,流氓软件卸载完成。
如有错误,欢迎指正。