從源頭消滅彈窗——刪除
起因
在上篇《從源頭消滅彈窗——定位》中专肪，我們已經(jīng)找到了罪魁禍?zhǔn)咨膊酉聛硇遁d就好了。
-
在文件夾中找到了“uninstall”圖標(biāo)嚎尤，雙擊后荔仁，自動卸載了大部分的文件，但查看文件夾，還是有殘留文件乏梁，這時我打算把這個文件夾一起刪除次洼，于是我后退一個層級，準(zhǔn)備刪除時遇骑，出現(xiàn)如下提示：
2017119-cant 嗯卖毁。。這個倒是問題落萎，打開任務(wù)管理器亥啦，把上篇文章的“infocenter.exe” kill 掉了，再刪除文件夾练链，還是不行翔脱。
于是在進(jìn)程中搜尋了一番，并沒有發(fā)現(xiàn) Kingsoft 還有進(jìn)程在運行媒鼓，那要怎么辦呢届吁？
解決方案
-
windows 自帶的資源管理器解決方案：
-
打開任務(wù)管理器，選擇：性能-資源監(jiān)視器
2017119-resource -
選擇：CPU绿鸣，然后大概長這樣：
2017119-CPU -
看到下面的“關(guān)聯(lián)的句柄”了沒有疚沐？后面有一個搜索框，我們就在搜索框中搜索文件夾的名字枚驻，看到圖1中的文件夾名字是“kbasesrv”濒旦，輸入搜索框，回車再登，結(jié)果如下：
2017119-cpu_win_result 誒？怎么啥都沒有晾剖？
如果你查看網(wǎng)上的教程锉矢，它們都會教到這步，照理來說齿尽，這里應(yīng)該可以找到那些進(jìn)程沽损，但是很遺憾，在這次演示中搜索不到循头。
怎么辦绵估？用 Process Explorer ！
-
-
Process Explorer：
打開軟件后卡骂，按住 ctrl + F国裳，這個是大部分軟件的查找搜索快捷鍵。
-
搜索文件夾名字“kbasesrv”全跨，結(jié)果如下：
2017119-proex_result (⊙ω⊙) 被嚇到了缝左。這什么鬼，為什么這多進(jìn)程都調(diào)用了這個文件夾里的文件？
-
隨便點擊一個進(jìn)程渺杉，比如“WeChat.exe”蛇数，在 Process Explorer 主程序界面中出現(xiàn)了一個新界面，如圖所示：
2017119-proex_result_detail 這個新界面顯示的是“WeChat.exe”所操作/引用/調(diào)用（不知道怎么形容）的所有文件是越，這些文件的后綴名包括：dll, exe, bin, pak, dat, nls 等等耳舅。這個功能十分強大！
被這種 liumang 做法嚇到了倚评，怎么感覺跟病毒一樣的浦徊，明明我的電腦就裝了個 foxit reader，其他 Kingsoft 軟件都沒裝過蔓纠，怎么連微信都需要“KS 基礎(chǔ)服務(wù)提供框架”了辑畦？？腿倚？
怎么辦纯出？這么多進(jìn)程，我總不可能全 kill 掉敷燎，重啟試試暂筝。
-
好消息，重啟后硬贯，文件夾的文件都沒了焕襟，嗯。饭豹⊥依担看來是關(guān)機后就自己刪除了，打開 Process Explorer 搜索“kbasesrv”拄衰，同樣也是空的它褪。
2017119-kb_folder 刪除文件夾，成功翘悉。
這個 Process Explorer 就管中窺豹可見一斑茫打，下次寫寫其他有用的工具吧。
