bluebox.exe是什么进程？bluebox.exe可以卸载吗？对于这个问题，相信不少网友都不怎么清楚的吧？使用它自己的反安装程序，提示：另一程序正在使用此文件，没有办法卸载。不知道这叫不叫驱动级的木马程序，反正很难卸载，又不想重装系统，想尽了一切办法，最后将其成功卸载。下面是移动技术网的小编的实际操作过程，希望对您有所帮助!
一、bluebox.exe是什么
bluebox.exe真正的名字叫做蓝光宝盒，应该是一个软件自动安装程序，小编是个菜鸟，实在是不懂。也可能被一个网络高手修改过(应该是有钱赚，因为ini文件中有注册id的痕迹，名称为userid=bsugqr)，设计公司名称为蓝光宝盒蓝光高品科技(北京)有限公司，软件高明之处在于，循环安装部分软件，你卸载之后，电脑启动后重新安装。该程序默认安装位置c:\program files\bluebox\bluebox.exe，不知道为什么注册表信息中有一个hide单词(其键值为c:\program files\bluebox\bluebox.exe hide)。
二、如何卸载bluebox
温馨提示：下述操作方法是在win7下进行的。在进行相关操作前，建议备份注册表，除非您确定该程序是木马程序。
第一步、按下win(微软徽标键)+r，打开运行命令，输入“regedit”后回车
第二步、在打开后的注册表编辑器界面，定位到(展开到)hkey_local_user\software\microsoft\windows\curentversion\run，看看里面有没有可疑的启动项，对着该键值单击鼠标右键，菜单中选择“修改”，复制该启动项数据数据，到一个文本文档备用(小编的情况这里面有两个)，将该键值删除。
温馨提示：run值用于定义应用程序启动
第三步、同样方法再去依次展开并查找，并将有问题的键值删除。
hkey_local_machine\software\microsoft\windows\curentversion\run
hkey_local_machine\software\microsoft\windows\curentversion\runonce
hkey_local_machine\software\microsoft\windows\curentversion\runonceex
hkey_local_machine\software\microsoft\windows\curentversion\runservices
hkey_local_user\software\microsoft\windows nt\currentversion\windows\run
hkey_users\.default\software\microsoft\windows\currentversion\run
温馨提示：小编遇到的情况自会有第一项、第二项以及最后一项有问题，针对您自己的情况，您自己灵活对待吧!
第三步、查看启动文件夹c:\用户\当前用户名\appdata\roaming\microsoft\windows\start menu\programs，木马会伪装成正常的程序，这样也可以找到问题程序，删除该文件
第四步、打开我们之前保存好的记事本文件，定位到有问题的文件目录，将问题文件删除!
第五步、查看下c:\program files，看有没有问题文件，我们可以借助文件产生时间和文件属性，找到问题文件。如何部分文件能不能删除，可考虑使用unlocker等工具软件
第六步、去程序和功能中卸载相关软件
以上就是对bluebox.exe是什么进程以及bluebox.exe的卸载方法图文教程，对bluebox.exe有疑惑的朋友通过本教程的介绍了解，相信会有一定的了解。
如对本文有疑问， 点击进行留言回复！！
我要评论
网友评论