如何强制删除需要卸载密码的软件

Posted 2022-12-14 煜铭2011

0x00 背景

       现在的互联网安全监管趋严，存在不少案例是某某软件需要卸载密码，但是电脑使用者并不知道这个密码，但他有需要需要卸载电脑的某某软件，但该软件需要密码才能进行卸载。例如离职员工安装了前东家的安全软件，但离职时未卸载。

      此外，使用普通的软件管理工具无法卸载，如360的软件管家、腾讯的软件管家、软媒魔方的软件管理，电脑本身的程序卸载等。

0x01 删除思路

思路1：强制结束进程 --> 删除启动项和文件 --> 粉碎软件安装路径文件夹。

思路2： 粉碎软件安装路径文件夹（主文件夹无法删除或者删除不干净的，可以删除二级或三级的文件夹或者文件） --> 重启 （进程结束）--> 删除启动项和文件 --> 再次粉碎软件安装路径的剩余文件夹。

思路3：由以上思路1,2进行自由组合，可以删除顽固的软件。

安全工具：使用PowerTool、PCHunter、火绒剑等安全分析工具。

文件粉碎: 软媒魔方的软媒文件大师、360粉碎机等文件粉碎软件。

以上工具可以百度搜索，或者私信博主本人索取

0x02 实践案例1

 在程序管理或者开始菜单里面找到该软件，进行卸载，发现出现需要卸载密码。

此时，以下案例参考以下思路1 ：

1. 强制结束进程

找到该软件相关的进程，可以根据映像名称、进程路径、软件签名等信息找到与之关联的所有进程，然后选择结束进程（或者是，强制结束进程，结束进程并删除文件等）。

重要提示：如果使用其中一个工具无法结束进程，可以考虑使用另外一种工具。

2.删除启动项和文件

找到该软件相关的启动项，可以根据映像名称、进程路径、软件签名等信息找到与之关联的所有启动项，然后选择，删除启动项（或者是，删除启动项和启动文件）

重要提示：如果使用其中一个工具无法删除启动项，可以考虑使用另外一种工具。

3. 粉碎软件安装路径文件夹

定位到该软件的安装目录和其他目录，进行文件粉碎，可以选择整个目录或者是二级目录。

如果反复无法删除，可以看看是不是进程再次启动了，需要及时结束进程，在进程结束未恢复的时间点把文件进行粉碎。

重要提示：如果使用其中一个工具无法粉碎文件，可以考虑使用另外一种工具。

0x03 实践案例 2

此时，以下案例参考以下思路2 ：

当思路1：无法结束该进程或者尝试多个工具都无法结束该进程，这时候，我们需要按照思路进行。

找到该软件相关的进程，根据进程找到相关的安装文件夹或者配置文件夹，定位到该软件的安装目录和其他目录，进行文件粉碎，可以选择整个文件夹。或者是二级文件夹。或者三级文件夹。

1. 粉碎软件安装路径文件夹

删除完成后，重启电脑

2.重启 （进程结束）

重新开机后，发现该软件在桌面的快捷方式已经变白了，无法直接打开了。

3.删除启动项和文件

找到该软件相关的启动项，可以根据映像名称、进程路径、软件签名等信息找到与之关联的所有启动项，然后选择，删除启动项（或者是，删除启动项和启动文件）

重要提示：如果使用其中一个工具无法删除启动项，可以考虑使用另外一种工具。

这个类似实践案例1的

4. 再次粉碎软件安装路径的剩余文件夹。

这个类似步骤1。

0x04 总结思考

1、通过这种方式卸载删除了软件及其桌面的图标。如需重新安装该软件，可能需要提前进行注册表垃圾清理和删除启动信息。

2、如果以上方式存在用户权限问题，请在电脑开机时候使用管理员登录或者进入windows的修复模式等

欢迎分享更好的思路！！！