小兵日历 的彻底删除

Posted 2020-09-23 claireyuancy

今天。发现系统中有个“小兵日历”，并且无法删除，360也不报病毒，非常是讨厌，决定把它清除出去。于是，在任务管理器中首先把这个进程杀掉了。

既然它在程序中有显示，说明在注冊表中一定存在“小兵日历”四个字，因此。通过DOS控制台运行regedit命令打开注冊表编辑器，查询“小兵日历”。第一个结果停在例如以下地方：

可是，系统中根本没有InstallLocation所列的文件夹，预计应该是属于障眼法吧。这些数值属于videocalendar节点，看这名字非常像是应用程序名称，故而，把搜索目标该为videocalendar。又一次搜索后，第一个结果例如以下：

据此，发现此文件夹乃是videocalender的老巢，文件夹结构见下图：

文件夹还有讨厌的悠洋棋牌的运行文件。原来这个东东是videocalender带进来的。这有uninstall.exe。只是，想到之前删除过该程序，之后又出现了，并且注冊表数据也被其自己主动串改过，预计不是个好货色，所以决定手动清除。于是，通过下面步骤彻底清除该软件：

1、手动删除该videocalender文件夹。

2、在注冊表中搜索所有的videocalender信息。所有删除。

在删除过程中，发现该应用程序改动了非常多地方。比如：类库、防火墙等。