BlueBox.exe是什么进程?BlueBox.exe怎么卸载?
BlueBox.exe是什么进程?BlueBox.exe可以卸载吗?对于这个问题,相信不少网友都不怎么清楚的吧?使用它自己的反安装程序,提示:另一程序正在使用此文件,没有办法卸载。不知道这叫不叫驱动级的木马程序,反正很难卸载,又不想重装系统,想尽了一切办法,最后将其成功卸载。下面是我们的小编的实际操作过程,希望对您有所帮助!
一、BlueBox.exe是什么
BlueBox.exe真正的名字叫做蓝光宝盒,应该是一个软件自动安装程序,小编是个菜鸟,实在是不懂。也可能被一个网络高手修改过(应该是有钱赚,因为ini文件中有注册ID的痕迹,名称为UserID=bsugqr),设计公司名称为蓝光宝盒蓝光高品科技(北京)有限公司,软件高明之处在于,循环安装部分软件,你卸载之后,电脑启动后重新安装。该程序默认安装位置C:\Program Files\BlueBox\BlueBox.exe,不知道为什么注册表信息中有一个hide单词(其键值为C:\Program Files\BlueBox\BlueBox.exe hide)。
二、如何卸载BlueBox
温馨提示:下述操作方法是在Win7下进行的。在进行相关操作前,建议备份注册表,除非您确定该程序是木马程序。
第一步、按下Win(微软徽标键)+R,打开运行命令,输入“regedit”后回车
第二步、在打开后的注册表编辑器界面,定位到(展开到)HKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurentVersion\run,看看里面有没有可疑的启动项,对着该键值单击鼠标右键,菜单中选择“修改”,复制该启动项数据数据,到一个文本文档备用(小编的情况这里面有两个),将该键值删除。
温馨提示:run值用于定义应用程序启动
第三步、同样方法再去依次展开并查找,并将有问题的键值删除。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runServices
HKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
温馨提示:小编遇到的情况自会有第一项、第二项以及最后一项有问题,针对您自己的情况,您自己灵活对待吧!
第三步、查看启动文件夹C:\用户\当前用户名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs,木马会伪装成正常的程序,这样也可以找到问题程序,删除该文件
第四步、打开我们之前保存好的记事本文件,定位到有问题的文件目录,将问题文件删除!
第五步、查看下C:\Program Files,看有没有问题文件,我们可以借助文件产生时间和文件属性,找到问题文件。如何部分文件能不能删除,可考虑使用unlocker等工具软件
第六步、去程序和功能中卸载相关软件
以上就是对BlueBox.exe是什么进程以及BlueBox.exe的卸载方法图文教程,对BlueBox.exe有疑惑的朋友通过本教程的介绍了解,相信会有一定的了解。