快压系列软件删除（尽力版）

快压系列软件删除（尽力版）

今天本来想下载space sniffer，结果脑子一热去华军软件园下载，再然后直接运行下载的.exe文件，结果一串儿就来了。
刚点击该文件的0.01秒后，各种弹窗接踵而至，马上意识到不对劲并尽快弥补，然而无济于事。联想电脑管家在右下角提醒有风险软件，小心翼翼地连点几个禁止后也还是没有成功阻止。接着桌面上不时出现花花绿绿的快捷方式…还是让它乘虚而入了。
抑制住直接删除快捷方式的冲动，冷静下来，不能让它得逞！

1. 打开快捷方式所在文件夹，观察该目录层级结构，时间排序，将相关文件夹统统删掉！（！注意，要记住此时的目录地址，参考是用户/用户名/AppData/）
2. 其他几个应用的文件似乎能删，但快压的文件夹无法删除，会提示文件正在被使用而无法删除。点进去，再全选删除。这是会提醒具体被使用的文件。果不其然，是kuaizipshell.dll等三个文件，老流氓了。
3. 现在看看这三个文件到底运行在哪个进程上。打开cmd，进入到该文件所处文件夹，输入命令如：tasklist /m kuaizipshell.dll
   会展示出所有使用该文件的进程。
4. 不出意外的话，这其中会有explorer.exe进程。其他普通的应用进程都好说，进任务管理器关掉就好。但它狡猾得很，直接把dll文件注入到explorer.exe进程，这个可不好关，一结束桌面进程就无了。那怎么办呢考相关回答，可以将要删除的dll文件后缀修改（比如改成kuaizipshell.txt），然后重启电脑，再找到对应文件，就能成功删除了。
5. 这时看来好像是删干净了。于是右键快捷方式，打开文件所在位置，提示说该文件已被删除，但可以从回收站恢复。哎呀，忘了清理回收站。彻底删除后，再点击打开文件所在位置，结果发现，怎么还有恢复的选项，不应该呀！于是在C盘的文件夹里一个个筛选，时间排序找出可疑对象。结果还真找到一个，藏在Program Files(x86)里，是你，k52zip。同样直接删除，删不掉就用 4 中的方法。好像右下角多出来的啥、k52 board shell也是因为这个文件夹。
6. 行，事已至此，告一段落。

总结：兜兜转转回到原点，整个过程就是因为脑子一热手一抖。而从开始到结束，spacesniffer的影儿都没看到。
不 愿 再 笑
相当于总结经验帖，希望对大家有所帮助。

更新2021.11.30
前几天帮同学处理电脑上的流氓软件，其数之多，性质之顽固，跟我上次的快压不是一个级别。

情况描述：快压、小黑笔记等多个软件肆意妄为，频繁启动，累禁不止，严重影响工作效率和使用体验。

处理步骤：先是删掉安装包等基础信息，之后正准备按旧方法删除dll文件，但发现有的文件竟然都不能修改后缀名。后来查找发现可能是权限绑定的原因，限制了当前用户的权限（好像）。几经波折后找到另外一种方法，就是重启电脑进入安全模式，这时用户权限放开，基本上可以对文件进行任意操作了。

结果：经过漫长的斗争（几个小时），终于将它们清除干净，至少进程中不会再有相关程序运行。后来同学反馈，基本上没有相关软件的出现了。

总结：

1. 老方法删除dll文件，防止自安装和启动。这里注意相关的文件一定要删干净！除了系统盘之外，在其他的磁盘里也找找看。
2. 若无法获得相关权限，则尝试以安全模式启动电脑。
3. 不要中途放弃！以免功亏一篑，只能重头再来。