今天我运行了任务管理器,发现 sc.exe 和 conhost.exe 有可疑活动。
我运行了 ProcMon.exe,发现 sc.exe 由 BrowserProtect.exe 启动,该程序位于此文件夹中:
C:\ProgramData\BrowserProtect\2.5.1005.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}
我没有安装它,我想删除它。
我试图删除它,但无法删除,因为它正在被使用WinInit.exe
。
我知道我可以使用可启动 CD/DVD/USB 设备删除它,但目前我身边没有这些东西。
我该如何手动删除它?
答案1
尝试解锁者或者Sysinternals 的 Handle.exe。他们帮助过我很多次。
运行它们作为管理员并尝试阻止 Wininit.exe 访问该文件。
还可以从文件属性中获取该文件的权限。
完成这些操作后,您可能能够删除该文件。
答案2
BrowserProtect.exe
是一个可疑程序,但您可以像标准程序一样将其删除。进入删除程序并卸载浏览器管理器。您必须完成验证码才能完成卸载。
该程序的描述是这里。