整活:难删的杀毒软件,再不行就要下载360。。。

        公司的闲置电脑要确认是否能用,于是手动检查各个盘都有什么,没用的就清空,结果遇到了难啃的:

这是当年很有名的杀毒软件,然而这电脑是win7的,只是轻度办公,不打算装太臃肿的软件,360本身也不带的。遇到这种东西,当然是检查进程了,不过利用 tasklist | findstr Kaspersky,并不能找到进程(实际上非常隐蔽,后文再叙)。于是直接打开任务管理器,转到“服务”,直接找到了Kaspersky 所属服务,结果要禁用时,再次被弹窗支配:

此时我还不信邪,索性直接定位到并打开所在文件夹,这一次又冒出个SYSTEM权限,我一个administrator,居然还不是最高权限?

于是右键文件夹属性,尝试修改文件夹的权限,又是大大意外:

-----------------------------------------PythonKaiser 分割线 PythonKaiser-----------------------------------------

 

        接下来就是想尽各种方法“获取SYSTEM权限”了,网上还有建议删注册表的:


检查注册表时,就抓着 Kaspersky 关键字找,结果手动还删不来- -、:

-----------------------------------------PythonKaiser 分割线 PythonKaiser-----------------------------------------

 

出现一个项一直有的,一度怀疑会自动恢复:

-----------------------------------------PythonKaiser 分割线 PythonKaiser-----------------------------------------

 

虽然,批量删除这些项还不是很难,基本思路还是找到相应的键保存起来,再遍历删除。但这还没完!在使用命令查找 Kaspersky 关键字时,不仅速度慢,而且层次关系也复杂,没法做到类似手动查找结果的合集,即使借助编程语言也是一时半刻做不到。于是只能继续钻研如何获得SYSTEM权限!

        经过一番苦索试探,最终找到简单的方法进入SYSTEM权限操作(参考网上文章:Windows7下通过命令行获得System权限问题解决方法_DOS/BAT_脚本之家),但还是不尽人意:

-----------------------------------------PythonKaiser 分割线 PythonKaiser-----------------------------------------

 

经过这波操作,电脑的网络也莫名其妙断了,不得已只能重启电脑。重启后,刚才做的操作,也都再过一遍,连组策略也都翻了一遍。结果还是没什么变化时,忽然灵光一闪,想起这个软件开机就自动运行,右下角图标还没手动退出。不过,点退出时,弹出了账号密码的窗口,只能退而求次弄下设置,然后再走一遍删除命令,结果发现部分可以删除了!

接下来还是一样又走一遍流程,此时点开了软件窗口,尝试直接在任务管理器里转到进程,这才发现进程概述里有 kaspersky 关键字,而这是 tasklist 命令无法查询到的:

既然这样,就不用客气,重新用 tasklist 查找进程名称,然后 taskkill 针对 pid 逐个删除。另外,kaspersky服务也都可以禁用了,最后走一波 del /s/q \指定文件夹 && rmdir /s/q \指定文件夹,结束!

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值