欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

如何彻底删除快压

程序员文章站 2022-06-25 18:45:48
...

在用学校云电脑,不知道哪个人才下载的快压,很烦,系统都卸不掉,结合百度,总结一下:

首先找程序位置

如果你能一眼看到,那恭喜你
如果不行,参照这里

杀毒软件- - - -直接粉碎

什么?你自己删了?
不可能,好几个文件被占用,杀毒软件都可能拿他没办法,不然我干嘛写这个博客
问题来了!好几文件 (注意是dll文件,具体是什么请问度娘 被占用了,因为这几个文件,快压的小广告程序会源源不断的生成,并自动打开,就算你用上面的方法找到小广告程序的位置再删掉也不行,治标不治本。
下面正题:
KuaiZipShell.dll
KuaiZipShellProp.dll
kuaizipUpdateChecker.dll
就是这三个文件,也可能改了名字,木马也更新的嘛
如果删不掉就跳过这几个文件,那就剩下这几个了,瓮中捉鳖,参考了某大佬的说法,打开cmd,不需要管路员权限,查看了一下,事情并没有那么简单
如何彻底删除快压
连续注入了好几个程序,那只能把他们全部关闭解除占用再删除这些dll了

详细过程

首先找到目录后,直接删除,剩余的留下,进入快压安装目录,复制资源管理器上面的路径,window+r,搜索cmd打开输入命令

cd ...粘贴..
//搜索哪几个程序被占用了,如上图不贴了
tasklist /m KuaiZipShell.dll

关这几个程序就不用命令啦,直接关掉窗口就是了,要注意的一个问题是这里有一个程序,explorer.exe,这个是资源管理器要是关了待会你会看不到桌面,所以关掉后要重新打开的,关闭很简单,在任务管理器里面找到资源管理器右键结束进程,开启就在任务管理器左上角 文件->新建任务,然后这里自己敲上面写的程序名, explorer,不记得可以先在命令行敲一遍,敲对会打开资源管理器,这里最好就把你自己安装的后台程序,等等有可能被注入的程序都关了,然后最后再关闭资源管理器,整个桌面只剩下cmd和任务管理器
杀进程

//这个号码是你在上面查的pid
taskkill /pid 50232 -f

这种情况是注入了window某个主进程,这条命令可以直接杀掉,这里解释一下为什么上面不用这种方法,因为如果上面也用这种方法,会把注入的主进程也kill了,就比如桌面的资源管理器,一下子你就会手忙脚乱…
如图:
如何彻底删除快压
然后

//这里解释一下为什么上面要你到快压的安装目录,因为在这个目录下,你不用记住文件的名字,按Tab键会帮你补全,然后一个个删除,如果删不了就用上面tasklist的命令查一下是否还有未关闭程序
del ....dll

到这里还没完工,因为还有些广告程序已经在运行的,等他弹出来,你就按照上面第一个链接的方法,找到程序位置,先在任务管理器把进程结束了,再把程序文件删了

相关标签: dll