在用学校云电脑,不知道哪个人才下载的快压,很烦,系统都卸不掉,结合百度,总结一下:
首先找程序位置
参照这里
杀毒软件
应该是删不了
好几文件 (注意是dll文件,具体是什么百度) 被占用了,因为这几个文件,快压的小广告程序会源源不断的生成,并自动打开,就算你用上面的方法找到广告程序的位置再删掉也不行,治标不治本。
主要应该是这几个文件:
KuaiZipShell.dll
KuaiZipShellProp.dll
kuaizipUpdateChecker.dll
就是这三个文件,也可能改了名字
如果删不掉就跳过这几个文件,那就剩下这几个了,参考了博客,打开cmd,不需要管路员权限,查看了一下,事情并没有那么简单
连续注入了好几个程序,那只能把他们全部关闭解除占用再删除这些dll了
详细过程
首先找到目录后,直接删除,剩余的留下,进入快压安装目录,复制资源管理器上面的路径,window+r,搜索cmd打开输入命令
cd ...粘贴..
//搜索哪几个程序被占用了,如上图不贴了
tasklist /m KuaiZipShell.dll
关这几个程序直接关掉窗口就是了,要注意的一个问题是这里有一个程序,explorer.exe,这个是系统资源管理器要是关了会看不到桌面,所以关掉后要重新打开的。在任务管理器里面找到资源管理器右键结束进程,开启就在任务管理器左上角 文件->新建任务,然后这里自己敲程序名, explorer,不记得可以先在命令行敲一遍,敲对会打开资源管理器,这里最好就把你自己安装的后台程序,等等有可能被注入的程序都关了,然后最后再关闭资源管理器,整个桌面只剩下cmd和任务管理器
杀进程
//这个号码是你在上面查的pid
taskkill /pid 50232 -f
还有一种情况是注入了window某个主进程,这条命令可以直接杀掉,这里解释一下为什么上面不用这种方法,因为如果上面也用这种方法,会把注入的主进程也杀了,就比如桌面的资源管理器
如图:
然后
//这里解释一下为什么上面要你到快压的安装目录,因为在这个目录下,你不用记住文件的名字,按Tab键会帮你补全,然后一个个删除,如果删不了就用上面tasklist的命令查一下是否还有未关闭程序
del ....dll
还有些广告程序已经在运行的,等他弹出来,你就按照上面第一个链接的方法,找到程序位置,先在任务管理器把进程结束了,再把程序文件删了