Windows如何彻底删除.sys后缀的流氓文件

最新推荐文章于 2025-02-13 15:37:59 发布
最新推荐文章于 2025-02-13 15:37:59 发布
阅读量1.5w 收藏 4
点赞数 1
文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/crazy1013/article/details/121193136
版权

Windows sys文件 删除 开机自启 文件操作
关键词由CSDN通过智能技术生成

1.首先将.sys文件后缀改为.txt
2.重启Windows
3.打开修改后的以.txt结尾的文件即可删除
原理：.sys文件是开机自启，将其改为.txt文件结尾windows无法识别，从而可以删除

各种文件后缀含义
12-10
iSO：镜像文件 RAR：压缩包 html：网页 zip：压缩包 exe：可执行文件 pdf：pdf文档 rm：视频文件 avi：视频文件 tmp：临时文件 xls：excel工作表 mdf：虚拟光驱镜像文件 txt：记事本 doc：word文档 MID：声卡声乐文件 文件类型 扩展名及打开方式 文档文件 txt（所有文字处理软件或编辑器都可打开）、doc（word及wps等软件可打开）、hlp（adobe acrobat reader可打开）、wps（wps软件可打开）、rtf（word及wps等软件可打开）、html（各种浏览器可打开、用写字板打开可查看其源代码）、pdf（adobe acrobat reader 和各种电子阅读软件可打开） 压缩文件 rar（winrar可打开）、zip（winzip可打开）、arj（用arj解压缩后可打开）、gz（unix系统的压缩文件，用winzip可打开）、z（unix系统的压缩文件，用winzip可打开） 图形文件 bmp、gif、jpg、pic、png、tif（这些文件类型用常用图像处理软件可打开） 声音文件 wav（媒体播放器可打开）、aif（常用声音处理软件可打开）、au（常用声音处理软件可打开）、mp3（由winamp播放）、ram（由realplayer播放）、wma、mmf、amr、aac、flac 动画文件 avi（常用动画处理软件可播放）、mpg（由vmpeg播放）、mov（由activemovie播放）、swf（用flash自带的players程序可播放） 系统文件 int、sys、dll、adt 可执行文件 exe、com 语言文件 c、asm、for、lib、lst、msg、obj、pas、wki、bas
警惕恶性病毒SDGames.exe（小瓢虫）
weixin_34189116的博客
12-09 723
作者：清新阳光 ( [url]http://hi.baidu.com/newcenturysun[/url]) 日期：2007/12/08 (转载请保留此声明) 病毒样本来自卡饭，病毒行为恶劣，主要表现为： 1.***杀毒软件之后进行IFEO映像劫持 2.感染htm等网页文件 3.感染或覆盖exe等可执行文件 ...
dll,sys文件被认定为病毒后如何删除
tobe2408的博客
06-18 5985
用联想电脑管家查杀病毒时发现了几个后缀为dll和sys的病毒，有的找到文件位置后可以直接删除，有的显示程序已经被打开无法删除。网上找了很多方法都不行，比如在注册表中修改参数后删除的方法。后来从一篇博文中得到启发，找到了下面的方法。1. 先在电脑中找到该文件，杀毒软件通常会告诉你该病毒的位置。2. 右键打开属性-安全-高级-禁用继承（目的是让电脑上的其他软件无法调用该文件）3. 重启电脑4. 再次找到该文件5. 右键打开属性-安全-高级-添加-选择主体-输入Users-点检查名称-确定-将权限修改前面的勾打上
windows上如何卸载已安装的USB驱动，设备管理器和控制面板没有卸载选项
最新发布
dujunqiu的博客
02-13 2800
在 Windows 系统上，可能遇到已经安装过旧驱动，又需要安装新驱动；但是旧驱动无法彻底卸载，设备管理器和控制面板没有卸载选项，此时可以使用 cmd指令进行驱动卸载。
Windows7中pagefil.sys和Hiberfil.sys文件删除与转移-方法
Alextao
05-19 552
Management下的“\hiberfil.sys”你把“\hiberfil.sys”改成“d:\hiberfil.sys”或别的目录，搜索“hiberfil.sys”一共有2处，都改一下目录，先禁用休眠，重启后再恢复休眠就改到别的路径的。pagefil.sys是虚拟内存的文件，它的移出是比较简单的，从我的电脑中打开系统属性－》高级－》性能－设置－》性能选项中的高级tab中更改虚拟内存。第一步、在开始的功能表的搜索栏里输入 cmd，然后在搜索结果中的 cmd 按下右键，点选【以系统管理员身分运行】
【删除Windows系统下无访问权限的.sys等文件】
ray_kong的博客
12-20 778
删除Windows系统下无访问权限的文件
删除流氓软件的心得（找到文件路径 无法删除 系统提示：该操作无法完成，该文件被其他进程正在使用）
仙王狂虐战神
02-23 7429
缘由：自己不在家 电脑被一个小白用了一下 结果电脑多了十几个流氓软件 发现之后 采用了偷懒的方式 直接利用软件管理把最近安装的软件都卸载了 原本以为万事大吉 过了一段时间出现了一个垃圾锁屏软件 贪玩游戏锁屏啥的 但我去电脑搜索这个软件发现并没有这个软件 你光看名字根本确定不了它的真实名称 于是我就win+r打开任务管理器 一个进程一个进程在查看 找出来一些流氓软件 打开他们所在文件目录 发现大部分都在C:\Program Files (x86)中 找出之后发现删除不了 提示正在运行 无法删除 利.
卸载顽固的驱动或软件
sanqima的专栏
07-21 3374
在Windows系统，有些软件或驱动，为了防止被卸载，特地在C:\Windows\System32\drivers目录里，生成xxx.sys文件。这些xxx.sys文件，无法直接删除，用杀毒软件也很难卸载。这里介绍一种方法，可以卸载顽固的驱动或软件，就是进入系统的【安全模式】 --》找到该xxx.sys文件或软件，直接删除即可。
如何用cmd关闭打开的程序
u010747973的专栏
06-07 4133
首先打开文件： 这个时候文件会被打开，如下： 这个时候输入下面命令，关闭打开的程序： 这个时候程序便被关闭了。
删除.sys、.dll流氓文件
alwaysni的博客
04-11 7038
删除.sys流氓文件，修改其扩展名为.txt，重启电脑，再进行删除。
win10系统的hiberfil.sys如何删除
alayeshi的专栏
01-18 2154
C盘莫名其妙地出现了一个叫hiberfil.sys的文件。我一看，好家伙，6个多G，让我本就所剩无几的C盘空间再次雪上加霜。然后我就研究了一下。
解决奇安信天擎装完以后，没有自动弹出来，也没有创建快捷方式，通过查找，找到了启动文件后提示已损坏？
诸葛中二的博客
02-28 8231
8、然后进入C:\Windows\System32\drivers把QaxEng.sys这个删除后重启计算机就可以了。解决奇安信天擎装完以后，没有自动弹出来，也没有创建快捷方式，通过查找，找到了启动文件后提示已损坏？2、找到【疑难解答】-【高级选项】-【启动设置】然后鼠标点重启。7、进入删不掉的文件夹里面，全选然后删除，删不掉的跳过。3、根据提示【F1-F9】按数字F4，进入安全模式。5、找一下天擎的安装目录，360safe下面。9、重新安装下奇安信天擎离线安装包就可以了。6、全选然后删除，删不掉的跳过。
怎样删除*.sys文件
热门推荐
zhoubaiwen的专栏
01-16 3万+
首先 开始----运行----regedit 搜索注册表*.sys项获得：1。HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/Root/2。HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/3。HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/Root/4。HKEY_L
卸载Windows下驱动并删除sys文件
一个热爱逆向，喜爱学习、分享的猿。
03-03 2万+
问题： 发现某目录下有一个xxx.sys文件，本人能确定这个驱动无用，要删除它。 直接删除，无法删除。 怀疑应该是这个驱动已经被系统加载了所以无法删除。 重启系统后，也无法删除，怀疑这个驱动在系统启动时就被加载了。 这里记录一下如何确定它被加载了，并如何删除它。 解决： 1、先使用PsExec确定驱动是否被加载了 以管理员权限启动PsExec，点击view->LowerPaneView->Dll： 在PsExec的主界面下面打开Dll列表窗口： 在上面的进程列..
sc 命令
Present is best Present!
06-25 954
<br />　SC命令是XP系统中功能强大的DOS命令,SC命令能与“服务控制器”和已安装设备进行通讯。 <br />　　SC 是用于与服务控制管理器和服务进行通信的命令行程序。 <br />　　SC命令的功能有 <br />　　1、SC可以 检索和设置有关服务的控制信息。可以使用 SC.exe 来测试和调试服务程序。 <br />　　2、可以设置存储在注册表中的服务属性，以控制如何在启动时启动服务应用程序，以及如何将其作为后台程序运行。即更改服务的启动状态。 <br />　　3、SC 命令还可以用来删除系
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小神话ing

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值