Windows 工作列的設定檔

Windows 工作列的設定檔

我想知道 (a) Windows 工作列的設定檔儲存在哪裡,以及 (b) 如何編輯檔案以刪除惡意軟體專案。

昨天,我在我的 Windows 10 PC 上安裝了 Foxit Reader 和 Foxit Mobile,但(當時)並不知道該公司捆綁惡意軟體的歷史。

幾乎立刻,福昕閱讀器就安裝了惡意軟體:一個名為Reason Core Security 的應用程序,它將自己添加到「開始」功能表、任務欄、Windows 資源管理器中的上下文相關選單,甚至添加到我的「受信任的應用程式」清單中。

幾秒鐘後,該應用程式開始掃描我的電腦,並顯然透過網路將資料流傳輸到天知道的地方。

移除過程非常緩慢。即使在所謂的「卸載」之後,搜尋仍然發現了數百個檔案 - 包括 .exe 檔案 - 這些檔案是由 Foxit 或 Reason 安裝的,並且被埋在不同的位置。刪除某些檔案會觸發 Windows 訊息“這將取消正在進行的所有傳輸...”,表明這些檔案正在嘗試傳輸資料(即使當時我的網路已關閉)。

經過幾個小時的工作,我認為我已經從文件系統和註冊表中刪除了 Foxit 和 Reason 應用程式的所有痕跡,並停止了服務的運行,等等。

但這是我無法擺脫的最後一個問題:Reason Core Security 在工作列上仍然可見,並帶有標籤「rsUI.exe - Reason Core Security(受保護)」。

在此輸入影像描述

在我的 PC 上的任何位置都找不到名為 rsUI.exe 的文件,但上面的內容似乎表明 Reason Core Security 仍在 PC 上運行並且「受到保護」不被刪除?

因此,這引出了我對超級使用者的具體問題:(a) Windows 工作列從哪裡獲取資料(例如,是否有Windows 工作列的設定檔),以及(b) 是否可以對其進行編輯以直接從其中刪除惡意軟體專案Windows 工作列?

相關內容