我们在浏览器中下载软件并安装到电脑中,经常会遇到捆绑安装的恶意软件,像病毒一样自动安装,开机自动运行,满屏幕弹窗广告,卸载却找不到方法,好不容易找到了安装位置想删之而后快,却提示“操作无法完成,因为文件已在另一个程序中打开”,真是令人痛苦。
恶意软件也分等级,低级的恶意软件是可以正常卸载的,在控制面板-卸载程序中即可找到软件并卸载,或借助360软件管家等第三方工具卸载即可。
但有一些恶意软件在卸载程序中或第三方卸载工具中就找不到了,正常一点的,可以在C:\Program Files或C:\Program Files (x86)中找到安装文件夹,卸载最好不要直接删除,有些恶意软件也自带了卸载程序,在安装文件夹中查找uninstall或类似名称的程序进行卸载,电脑这样卸载的比较干净不会有过多残留。
不过大部分恶意软件不会这么好心的让你找到,它们会安装到隐藏文件夹中,一般路径为C:\Users\你的用户名\AppData\Local或C:\Users\你的用户名\AppData\Roaming或C:\ProgramData,注意AppData和ProgramData这两个文件夹是默认隐藏的,需要在文件夹选项中打开显示隐藏的文件。
那么终于找到了恶意软件的安装位置,卸载方式首先还是在安装文件夹中查找uninstall卸载程序,如果找不到卸载程序,就只好将安装文件夹直接删除了,但正常情况下都是无法直接删除的,会提示“操作无法完成,因为文件已在另一个程序中打开”,这是因为恶意软件安装到你电脑中一般都会开机自启动,并且保持在后台运行,结束后台程序需要打开任务管理器,找到恶意软件类似名称的进程,右键结束任务,之后再次删除软件安装文件夹。
有些恶意软件的名称会非常令人迷惑,此时无法判断具体的进程名称,则可以使用资源监视器查找CPU关联的句柄找到进程并结束任务。资源监视器在任务管理器的性能标签下,打开cpu标签,在关联的句柄搜索框中搜索恶意软件的路径或文件名称都可以。
有些高级的恶意软件就更令人头痛了,因为他们寄宿在explorer.exe进程中,这是文件资源管理器进程,结束此进程文件夹和任务栏都没了,甚至连桌面也空空如也,没了文件夹我还怎么删文件?别急,点击任务管理器文件菜单中的新建任务,输入explorer确定,文件夹、任务栏和桌面都回来了,再偿试删除恶意软件安装文件夹。
什么?!我新建explorer进程后恶意软件还是提示我文件被占用无法删除?这是让我摔键盘的节奏!有些恶意软件是依赖文件资源管理器运行的,也就是与文件资源管理器共生共灭,好吧,依旧结束explorer进程,文件夹、任务栏和桌面没了,打开任务管理器文件菜单中的新建任务,输入cmd确定,打开命令提示符窗口。输入“del恶意软件安装文件夹路径\*.*”回车,del是delete删除文件的意思,”*.*”是指删除所有文件。再输入“rd恶意软件安装文件夹路径”回车,rd是removedirectory删除目录的意思,但要求目录为空,所以需要先删除目录内所有文件。
如此重复将所有恶意软件删除,也可以偿试重启电脑进入安全模式删除恶意软件,也可以偿试使用第三方文件粉粹机强行删除,但是直接删除安装目录的方法可能会残留文件或注册表信息,有些病毒程序会在下次开机后重装安装恶意软件,如果以上方法都不能还你一个干净的电脑,那么请重装系统,拜了个拜!
补充:如今最大的病毒式弹广告软件可能就是那些某某卫士、某某管家和某某浏览器了,慎用!