萬能應(yīng)用市場、中華xxx系列（如中華游戲大廳、辦公模板）、2345等流氓軟件都是帶驅(qū)動組件的，這些驅(qū)動組件開機啟動后會保護自己的目錄文件和注冊表不被刪除。

這些帶驅(qū)動保護的流氓軟件用SoftCnKiller也處理不了（拒絕訪問），除非進安全模式處理。

所以對于這些流氓軟件一般是建議正常卸載并重啟電腦，之后再考慮清理殘留。有不少人剛卸載完流氓軟件，沒重啟的情況下就嘗試刪除殘留文件，大概率刪除失敗。即使軟件卸載了其驅(qū)動文件也刪除了，驅(qū)動組件依舊在內(nèi)存里運行著，運行中意味著還有自我保護。

稍微復(fù)雜的驅(qū)動文件都無法簡單卸載（直接卸載驅(qū)動容易藍屏），只能通過重啟卸載。

常見的驅(qū)動保護導(dǎo)致的刪除失敗提示：

1. 你需要xxx提供的權(quán)限才能對此文件進行更改（即使該文件已經(jīng)是xxx完全控制的權(quán)限）。

   
   

2.操作無法完成，因為文件已在System中打開。

因為某些操作（比如殺毒軟件查殺）刪除了帶自保的流氓軟件卸載程序，導(dǎo)致無法正常卸載時?？梢赃M安全模式里刪除。或者嘗試火絨、360等殺毒軟件自帶的粉碎工具。

但粉碎工具也可能失敗，比如火絨提示粉碎成功，重啟后只刪掉了部分文件：

這個時候可以利用360急救箱自帶的一個工具“無簽名工具”。思路來源：

解壓360急救箱里的 “ (解壓密碼123-急救箱exe都無法運行時使用）無簽名版可能被殺軟誤報.zip ”，運行解壓后的“ 無簽名工具 ”后，上面提到的流氓軟件文件、注冊表保護消失。

上圖在運行無簽名工具后，SoftCnKiller在正常模式下把萬能應(yīng)用市場的驅(qū)動都禁止了。

去掉自我保護后只是文件和注冊表保護消失，進程保護還在，運行中的文件還是刪不了。但是可以重命名文件或刪除注冊表啟動項，重啟后就能正常刪除殘留文件了。

這個方法同樣適用于360、2345、火絨等殺毒軟件。

對于system32\drivers目錄里的驅(qū)動文件或相關(guān)注冊表，不懂電腦的人千萬不要亂刪，尤其是啟動項start值為0的驅(qū)動，有可能是過濾驅(qū)動，誤刪可能進不去系統(tǒng)?。?！

PS：非企業(yè)版的360、2345、火絨、流氓軟件等暫時沒發(fā)現(xiàn)刪除drivers驅(qū)動進不去系統(tǒng)的，除非閑著無聊新建文本文檔替換驅(qū)動文件。

有人可能會說進安全模式或PE里刪除不就行了，干嘛多此一舉？這個方法的好處就是不需要安全模式或PE，適用于遠程幫人刪流氓軟件的，只要遠程工具開機啟動，無需小白操作就能刪掉頑固流氓軟件。