怎么卸载拷贝兔，预防再次安装

这个软件一般是高速下载器带的。下载站高速下载，或者百度搜索结果带广告的页面点击下载。

卸载删除拷贝兔

方法1：
打开安装目录，如“%userprofile%\AppData\Roaming\kaobeitu”，找到Uninst.exe，双击卸载。

方法2：
反安装程序被删除情况下，可以下载官方版，覆盖安装后卸载。

不想安装一遍软件的，可以右击安装包用7zip打开，提取uninst反安装程序到kaobeitu目录，双击卸载。

官方版本居然比高速下载器推广的版本还低。

导致官方版卸载后可能还有残留，可以管理员cmd执行以下命令删除残留服务项：

sc delete kaobetu_server

方法3：
暴力删除。
打开或搜索kaobeitu目录，按住shift右击文件夹空白处，在此处打开命令窗口或powershell。
关闭运行中的拷贝兔及弹窗后，执行以下命令：

regsvr32 /u copytomenu64.dll
sc stop kaobetu_server
sc delete kaobetu_server

关闭命令窗口后，就可以删除kaobeitu文件夹了。再导入下面reg内容清空注册表残留：

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\copytomenu64]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{52B25CEA-EAE3-4299-9CFC-367A260FA868}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\copytomenu64]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\copytomenu]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\kaobetu_server]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Paths\ClipboardApp.exe]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\拷贝兔]

预防再次安装

有些软件只删除了部分文件，可能会触发自动修复。只要卸载了，都不会自动安装。如果你遇上卸载后又自动安装的情况，请考虑别的软件在捆绑安装这个或者中毒。

下面说下中毒情况下，普通网友怎么找到罪魁祸首。

一般来说，这种病毒是开机自启的，所以可以用软件Autoruns来找到这个病毒。

再说一次，下载站下载Autoruns时，不要使用高速下载，下载的是压缩包才保留。

打开Autoruns软件（这里使用的是汉化版），选项，扫描选项，勾选上传到…和提交未知文件。

轻松检测出一些有问题的项：

红色的20/71是什么意思呢？是说71个杀毒软件有20个对该文件报毒，点击后会打开具体的扫描结果页（有点慢）。

取消这些问题项的勾选后，重启系统病毒就挂掉了。确定没问题后再考虑删除启动项和文件。

一般来说只要对应的VirusTotal结果是蓝色的0/??，就代表文件是安全的。

当然也有个例，比如该病毒杀软都没入库？另外VT上只是杀软静态扫描结果，比实机杀软偏弱。

还有下面这种也是可疑文件。

手动查杀病毒的方法就介绍到这里。至于被别的软件反复捆绑安装软件的问题，可以参考我博客的教程：

系统设置反复被改，删除的文件反复出现，教你找出罪魁祸首！

一个合格的手杀高手，要熟悉常见系统启动项及第三方软件启动项。要对进程名字、路径、数字签名、文件厂商这些内容敏感。尽量做到看一眼就知道是否可疑。

对于不认识的，要善于利用搜索引擎或Everything软件在正常系统搜索，判断是系统文件、第三方软件文件、可疑文件。

还有问题的可以使用我的软件softcnkiller扫描处理。