我想知道 (a) Windows 任务栏的配置文件存储在哪里,以及 (b) 如何编辑文件以删除恶意软件。
昨天,我将 Foxit Reader 和 Foxit Mobile 安装了到我的 Windows 10 PC 上,但当时我并不知道该公司有捆绑恶意软件的历史。
几乎是瞬间,福祉阅读器就安装了恶意软件:一个名为 Reason Core Security 的应用程序,它将自己添加到“开始”菜单、任务栏、Windows 资源管理器中的上下文相关菜单,甚至添加到我的安全软件中的“受信任的应用程序”列表中!
几秒钟后,该应用程序开始扫描我的电脑,并通过互联网将数据流传输到天知道的地方。
删除过程非常缓慢。即使在所谓的“卸载”之后,搜索仍然会发现数百个文件(包括 .exe 文件),这些文件是由 Foxit 或 Reason 安装的,并被埋在各个位置。删除某些文件会触发 Windows 消息“这将取消正在进行的所有传输...”,这表明这些文件正在尝试传输数据(即使那时我的互联网已经关闭)。
经过几个小时的工作,我认为我已经从文件系统和注册表中删除了 Foxit 和 Reason 应用程序的所有痕迹,并停止了服务的运行,等等。
但这是我无法摆脱的最后一个问题:Reason Core Security 仍然在任务栏上可见,标签为“rsUI.exe - Reason Core Security(受保护)”。
我的电脑上任何地方都找不到名为 rsUI.exe 的文件,但上述内容似乎表明 Reason Core Security 仍在电脑上运行并且受到“保护”而不会被删除?
因此,这引出了我在 SuperUser 上提出的一个具体问题:(a)Windows 任务栏的数据来自哪里(例如,Windows 任务栏是否有一个配置文件),(b)是否可以编辑它以直接从 Windows 任务栏中删除恶意软件?