今天。发现系统中有个“小兵日历”,并且无法删除,360也不报病毒,非常是讨厌,决定把它清除出去。于是,在任务管理器中首先把这个进程杀掉了。

既然它在程序中有显示,说明在注冊表中一定存在“小兵日历”四个字,因此。通过DOS控制台运行regedit命令打开注冊表编辑器,查询“小兵日历”。第一个结果停在例如以下地方:

小兵日历 的彻底删除_表数据

可是,系统中根本没有InstallLocation所列的文件夹,预计应该是属于障眼法吧。这些数值属于videocalendar节点,看这名字非常像是应用程序名称,故而,把搜索目标该为videocalendar。又一次搜索后,第一个结果例如以下:

小兵日历 的彻底删除_无法删除_02

据此,发现此文件夹乃是videocalender的老巢,文件夹结构见下图:

小兵日历 的彻底删除_搜索_03

文件夹还有讨厌的悠洋棋牌的运行文件。原来这个东东是videocalender带进来的。这有uninstall.exe。只是,想到之前删除过该程序,之后又出现了,并且注冊表数据也被其自己主动串改过,预计不是个好货色,所以决定手动清除。于是,通过下面步骤彻底清除该软件:

1、手动删除该videocalender文件夹。

2、在注冊表中搜索所有的videocalender信息。所有删除。

在删除过程中,发现该应用程序改动了非常多地方。比如:类库、防火墙等。