快压软件的彻底删除方法

中招的人没办法玩 游戏 了,因为游戏全屏的快压要弹广告,会让游戏切换到桌面上不能正常游戏。下面说一下快压的解决方法
我说的情况是在无法正常卸载的情况下
1、找到快压目录直接删除文件,目录就在默认的安装目录下,名子是汉字 快压。
把里面的文件都删除。最后有三个 dll文件 无法删除,分别是kuaizipUpdateChecker.dll KZipShell.dll reportframework.dll
2、这三个是流氓的根本所在,用的是木马的技术,进程注入。第一个分别注入到 svchost.exe  第二第三个注入到了 explorer.exe 这就非常棘手了。大家都可能知道explorer.exe进程是资源管理进程,结束 后连桌面都没有了。
3、打开cmd窗口,复制些dll的路径,cd 进入这个目录 执行 del KZipShell.dll 会提示拒绝访问。不要关闭这个窗口按向上方向键让命令再出现,这时候打开 任务管理器 结束  explorer.exe 进程。这时候切到cmd窗口,敲回车执行删除命令就能删除了。 reportframework.dll 也可以这样删除。 删除这两个好,在任务管理器里文件--新建任务 里面输入explorer.exe让桌面和文件夹恢复。当然以前的任务也没有了。


4、删除kuaizipUpdateChecker.dll 
这个dll注入的是 svchost.exe 这个进程有时候会有好多个,不知道是那个,告诉大家一个方法
在cmd中 tasklist /m dl的名称,可查看这个dll在那个进程里面。 比如这个我就输入
C:\Users\gucunlin>tasklist /m kuaizipUpdateChecker.dll映像名称  PID  模块
========================= ======== ===================================
svchost.exe  47636 kuaizipupdatechecker.dll
可以看到这个进程的 pid 是 47636 ....OK 找到这个进程结束掉,删除dll就行了。



你可能感兴趣的:(系统)