wps开机启动无法禁用问题

每次一开机,wps.exe和wpscenter.exe进程就跟着启动了,并且任务管理器启动项中没有,无法禁用。

用msconfig查看自启动项和服务,并没有发现这个启动项;用Process Explorer查看所有进程,发现这个进程竟然是顶层进程,也就是说,不是被其他进程调用的,那应该是附着在操作系统内核上随OS内核启动的(流氓软件)

我禁用了所有wps有关的自启动条目(包括shell扩展)之后,重启系统,发现wps.exe仍旧会随系统启动,真是太流氓了!

我用WPR/WPA抓启动包看到 WPS.exe之所以是顶及进程,是因为它是由ksolaunch.exe 启动的,而ksolaunch.exe 是explorer.exe 在 BootExplorerInit 阶段启动的。Explorer.exe 之所以会启动ksolaunch.exe, 是因为加载的qingnse64.dll的原因。

explorer为什么会加载qingnse64.dll,查了一下,说是qingnse64.dll注入到explorer中,但是在注册表里没看到有qingnse64.dll相关的内容。不知道用了什么高明(流氓)的手段,有点深了,无法研究了。

解决方案:把qingnse64.dll改名或者删除就行了,删除后重启系统。

  • 2
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值