?刪除流氓軟件

?思路：

①先結(jié)束流氓軟件的進(jìn)程；

②卸載流氓軟件；

③以管理員權(quán)限運(yùn)行”SoftCnKiller“，全選，處理選中；

④以管理員權(quán)限運(yùn)行”Autoruns“，刪除相應(yīng)的啟動(dòng)項(xiàng)或注冊(cè)表文件；

⑤通過(guò)”Everything“定位文件地址，刪除相應(yīng)的文件；

結(jié)束進(jìn)程：

1）任務(wù)管理器中結(jié)束進(jìn)程；

2）先復(fù)制要?jiǎng)h除的文件地址，打開(kāi)”ProcessExplorer“中結(jié)束explorer.exe進(jìn)程，在程序內(nèi)搜索流氓軟件再結(jié)束進(jìn)程，然后在運(yùn)行框中瀏覽文件，接著復(fù)制地址刪除對(duì)應(yīng)文件，最后運(yùn)行explorer.exe進(jìn)程（解除文件占用）；

3）任務(wù)管理器，詳細(xì)信息，右鍵標(biāo)題行，選擇列，路徑名稱，右鍵結(jié)束進(jìn)程（結(jié)束未知名稱的程序）。

卸載軟件：

1）通過(guò)系統(tǒng)面板直接卸載軟件；

2）右鍵圖標(biāo)，打開(kāi)文件所在位置，雙擊uninstall.exe文件卸載；

3）通過(guò)Everything搜索“*uninst*.exe”，卸載對(duì)應(yīng)軟件（查找所有軟件的卸載程序）；

4）輸入法刪除：通過(guò)up主的“輸入法刪除工具“刪除。

路徑定位：

1）右鍵圖標(biāo)，打開(kāi)文件所在位置；

2）托盤內(nèi)的廣告通過(guò)”traymgr（托盤圖標(biāo)管理）“找到對(duì)應(yīng)句柄，輸入到”adwView“里查找；

3）通過(guò)Everything搜索對(duì)應(yīng)軟件名；

4）任務(wù)管理器，詳細(xì)信息，右鍵標(biāo)題行，選擇列，路徑名稱。

文件刪除：

#進(jìn)入所要?jiǎng)h除的文件目錄，全選刪除文件，部分文件不能刪除的可進(jìn)行以下操作

1）將”刪除當(dāng)前目錄“腳本放進(jìn)文件夾內(nèi)，以管理員權(quán)限運(yùn)行（原理在文件夾內(nèi)的備注）；

2）更新檢查dll文件在任務(wù)管理器中的服務(wù)找到并停止，然后可刪除文件，以管理員權(quán)限打開(kāi)cmd，輸入”sc delete [服務(wù)名]“，刪除服務(wù)；

3）打開(kāi)”火絨劍“，文件，輸入文件地址，右鍵，診斷工具文件操作，強(qiáng)制刪除（先刪除保護(hù)程序）；

4）右鍵流氓軟件，復(fù)制數(shù)字簽名，以管理員權(quán)限運(yùn)行”Autoruns“，在過(guò)濾器中輸入簽名，右鍵刪除（刪除注冊(cè)表的記錄）；

5）以管理員權(quán)限打開(kāi)”Iobit Unlocker“，將要?jiǎng)h除的文件拖進(jìn)去，勾選強(qiáng)制模式，點(diǎn)擊解鎖&刪除（解除文件占用）；

6）打開(kāi)”Registry Workshop“，在整個(gè)注冊(cè)表中搜索要?jiǎng)h除的文件地址，刪除對(duì)應(yīng)的文件；

7）在PE中刪除文件（一般在”C:\Program Files“或”C:\Program Files (x86)“）；

8）以管理員權(quán)限打開(kāi)”Autoruns“，選項(xiàng)，掃描選項(xiàng)，上傳到VirusTotal.com檢查，刪除報(bào)毒數(shù)量較高的啟動(dòng)項(xiàng)（可自行判斷）；

9）以管理員權(quán)限運(yùn)行”SoftCnKiller“，全選，處理選中（在”SoftCnKiller“的文件夾中的Data有folder.txt和sign.txt，按照規(guī)則添加文件名和簽名可在程序中加入搜索）

（在搜索前最好雙擊Gitee更新名單，更新流氓軟件搜索名單）

（若處理失敗，可在電腦安全模式下進(jìn)行，然后再刪除文件）；

10）”SoftCnKiller“處理完成后，在程序根目錄下會(huì)生成SoftCn.log日志文件，在Everything中搜索文件名，刪除對(duì)應(yīng)文件；

11）任務(wù)管理器，詳細(xì)信息，右鍵標(biāo)題行，選擇列，命令行，記住dllhost.exe的processid前八位，打開(kāi)”Registry Workshop“，在HKEY_CLASSES_ROOT中搜索，打開(kāi)對(duì)應(yīng)文件夾，查看是否病毒文件；

12）Win+R，運(yùn)行，輸入drivers，在文件夾空白處右鍵，分組依據(jù)，勾選公司，查看文件名和公司名是否正規(guī)，然后右鍵文件查看詳細(xì)信息是否正規(guī)，否則刪除。

工具下載：（部分軟件沒(méi)有）

free.lanzoux.com/b0cpu1guf