卸载流氓软件 巧压

最近遇到一个流氓软件,巧压。卸载以后过段时间又会自动给装上,来来回回几次,终于忍无可忍,把它解决了。
1 删除文件
找到软件的安装位置,删除软件的所有文件,最后全盘搜索软件的关键字确认。

2 删除注册表
win + R,输入regedit
计算机\HKEY_LOCAL_MACHINE\SOFTWARE
此注册表路径下,删除软件的注册表

3 遇到dll文件无法删除
一般流氓软件会使用木马技术,将dll文件注入到系统进程中。
本次遇到的C:\Users\jh\AppData\qiaoya和C:\Users\jh\AppData\Roaming\ qiaoya下的两个dll文件无法删除,主要是将两个dll文件分别注入了svchost.exe 和explorer.exe进程中。仔细观察流氓软件的dll文件名,可以确定究竟是将dll注入了哪一个进程。
解决办法:

  1. 打开任务管理器,性能,打开资源监视器
    卸载流氓软件 巧压_第1张图片
  2. CPU,搜索句柄
    卸载流氓软件 巧压_第2张图片
  3. 搜索svchost.exe进程。
    卸载流氓软件 巧压_第3张图片
  4. 杀死相应的流氓软件的进程,就可以删除dll文件。
  5. 搜索explorer.exe进程
    卸载流氓软件 巧压_第4张图片
  6. 此进程控制桌面显示,杀死之后没有桌面。
  7. 在右上角 文件 --> 新运行任务,输入cmd,打开cmd窗口。
    卸载流氓软件 巧压_第5张图片
    y确认,即可以删除指定文件或文件夹。
  8. 同样右上角 文件 --> 运行新任务,输入explorer.exe,恢复桌面使用。

重写全盘搜索软件关键字,确认软件文件完全删除。
至此,流氓软件卸载完成。

如有错误,欢迎指正。

你可能感兴趣的:(卸载流氓软件 巧压)