Win工具箱卸载后残留“C盘清理“功能清除记录

【情况说明我之前因工作原因在浏览器上下载字体一不小心捆绑下载了win工具箱后面在我使用火绒删除之后此电脑那里还残留”C盘清理”这个空文件删除之后还会自动下载回来非常恶心】该流氓软件长这样并且它还捆绑着“软件市场”、“C盘清理”、“文件解压缩”、“pdf转换”、“锁屏壁纸”等多个软件。之前我已经根据教程把这些明面上的软件全部删掉了今天我突然发现“此电脑”这里还留存有一个名为“C盘清理”的空文件删除之后会反复下载回来。该文件长这样这种情况一般是有一个定时任务在后面作祟按 winR 输入 taskschd.msc 回车进入任务计划程序点击任务计划程序库发现了这个玩意不显示创建者每隔一分钟重复一次很有可能是这个流氓软件的东西。右键把这三个东西都禁用掉然后重启电脑发现这个“C盘清理”果然不存在了随后我又使用火绒进行扫描发现了一个病毒666还有第二关这是一个内核级后门病毒它藏在Drivers驱动文件夹里这意味着它和系统核心驱动在同一级别运行比普通软件权限高得多它的主要工作是隐藏和保护其他病毒。之前删了图标又回来就是这个驱动在背后把重建任务藏了起来。并且这个病毒是和定时任务狼狈为奸互相配合使用具体过程如下用户删除桌面图标后定时任务检测到丢失并触发重建若用户尝试删除定时任务Rootkit驱动则在系统底层拦截该操作将被删任务瞬间恢复形成闭环导致常规手动删除全部失效。清除步骤分两步先禁用并删除上述三个定时任务切断前台复活机制再使用杀毒软件对Rootkit病毒进行全盘扫描并“立即处理”重启电脑彻底清空内存残留。删除后再次使用火绒进行全盘扫描这次没有显示问题与它的斗争暂时告一段落如果后面我还发现了残留文件我会继续对本文进行更新。