进程里同步运行着很多个NewsPage.exe的广告
然后我们选中其中的一项进程,鼠标右键选择“打开文件位置”,我们就可以追踪到这个程序的大本营了。
NewsPage.exe广告插件的大本营——畅连WiFi的安装目录
接着,就是卸载程序了,一般有两种方式,双击打开安装目录下类似“Uninst.exe”的程序,或者到“控制面板”里打开“程序和功能”,选中对应的软件名称后,双击进行卸载。
程序与功能模块中,双击对应软件名称,进行卸载
用同样的方法,我们可以继续卸载掉“52看图”。然而“中华PDF阅读器”、“中华办公模板”不能在“程序和功能”模块双击卸载,会提示,“请等待当前程序完成卸载或更改”,必须在软件的安装目录里双击“Uninst.exe”进行卸载,这也算是其流氓表现之一吧。
必须双击“Uninst.exe”进行卸载
值得注意的是,当按照上述方法卸载掉“万能PDF阅读器”以后,发现仍然有个“MoWnpdfhsh.exe”的进程在运行。奇怪,我不是刚才已经卸载完成了吗?
再次鼠标右键选择“打开文件位置”,发现是在“C:\用户\Lizi(当前用户名)\AppData\Local\Temp”的文件夹里,有一个“MoWnPDFhsh.exe.bcb”的残留程序在运行: