卸载流氓软件 巧压

最近遇到一个流氓软件，巧压。卸载以后过段时间又会自动给装上，来来回回几次，终于忍无可忍，把它解决了。
1 删除文件
找到软件的安装位置，删除软件的所有文件，最后全盘搜索软件的关键字确认。

2 删除注册表
win + R，输入regedit
计算机\HKEY_LOCAL_MACHINE\SOFTWARE
此注册表路径下，删除软件的注册表

3 遇到dll文件无法删除
一般流氓软件会使用木马技术，将dll文件注入到系统进程中。
本次遇到的C:\Users\jh\AppData\qiaoya和C:\Users\jh\AppData\Roaming\ qiaoya下的两个dll文件无法删除，主要是将两个dll文件分别注入了svchost.exe 和explorer.exe进程中。仔细观察流氓软件的dll文件名，可以确定究竟是将dll注入了哪一个进程。
解决办法：

1. 打开任务管理器，性能，打开资源监视器
   
2. CPU，搜索句柄
   
3. 搜索svchost.exe进程。
   
4. 杀死相应的流氓软件的进程，就可以删除dll文件。
5. 搜索explorer.exe进程
   
6. 此进程控制桌面显示，杀死之后没有桌面。
7. 在右上角 文件 --> 新运行任务，输入cmd，打开cmd窗口。
   
   y确认，即可以删除指定文件或文件夹。
8. 同样右上角 文件 --> 运行新任务，输入explorer.exe，恢复桌面使用。

重写全盘搜索软件关键字，确认软件文件完全删除。
至此，流氓软件卸载完成。

这个方法可能有点麻烦，但是能够大概理解为什么流氓软件在电脑上运行过程。
删除dll文件的简单方法如下：

将流氓软件的文件夹及子文件夹中的文件全部重命名，例如全部重命名为： abc。然后记住文件夹的位置，再将电脑重启。再找到刚才重命名的文件夹，就可以删除其中的 dll文件。
因为重启的时候，流氓软件根据 dll文件名，把dll注入系统进程的时候，就会找不到流氓dll，从而可以彻底删除流氓软件。

如有错误，欢迎指正。