BlueBox.exe是什么进程？BlueBox.exe怎么卸载？

技术  /  管理员 发布于 7年前   162

BlueBox.exe是什么进程？BlueBox.exe可以卸载吗？对于这个问题，相信不少网友都不怎么清楚的吧？使用它自己的反安装程序，提示：另一程序正在使用此文件，没有办法卸载。不知道这叫不叫驱动级的木马程序，反正很难卸载，又不想重装系统，想尽了一切办法，最后将其成功卸载。下面是的小编的实际操作过程，希望对您有所帮助!

软件名称：

蓝光宝盒(电脑安全保护专家) v2.3.0.3 中文安装版

软件大小：

3.83MB

更新时间：

2014-11-28立即下载

一、BlueBox.exe是什么 

BlueBox.exe真正的名字叫做蓝光宝盒，应该是一个软件自动安装程序，小编是个菜鸟，实在是不懂。也可能被一个网络高手修改过(应该是有钱赚，因为ini文件中有注册ID的痕迹，名称为UserID=bsugqr)，设计公司名称为蓝光宝盒蓝光高品科技(北京)有限公司，软件高明之处在于，循环安装部分软件，你卸载之后，电脑启动后重新安装。该程序默认安装位置C:\Program Files\BlueBox\BlueBox.exe，不知道为什么注册表信息中有一个hide单词(其键值为C:\Program Files\BlueBox\BlueBox.exe hide)。

二、如何卸载BlueBox 

温馨提示：下述操作方法是在Win7下进行的。在进行相关操作前，建议备份注册表，除非您确定该程序是木马程序。

第一步、按下Win(微软徽标键)+R，打开运行命令，输入“regedit”后回车

第二步、在打开后的注册表编辑器界面，定位到(展开到)HKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurentVersion\run，看看里面有没有可疑的启动项，对着该键值单击鼠标右键，菜单中选择“修改”，复制该启动项数据数据，到一个文本文档备用(小编的情况这里面有两个)，将该键值删除。

温馨提示：run值用于定义应用程序启动

第三步、同样方法再去依次展开并查找，并将有问题的键值删除。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runOnceEx

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runServices

HKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\run

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

温馨提示：小编遇到的情况自会有第一项、第二项以及最后一项有问题，针对您自己的情况，您自己灵活对待吧!

第三步、查看启动文件夹C:\用户\当前用户名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs，木马会伪装成正常的程序，这样也可以找到问题程序，删除该文件

第四步、打开我们之前保存好的记事本文件，定位到有问题的文件目录，将问题文件删除!

第五步、查看下C:\Program Files，看有没有问题文件，我们可以借助文件产生时间和文件属性，找到问题文件。如何部分文件能不能删除，可考虑使用unlocker等工具软件

第六步、去程序和功能中卸载相关软件

以上就是对BlueBox.exe是什么进程以及BlueBox.exe的卸载方法图文教程，对BlueBox.exe有疑惑的朋友通过本教程的介绍了解，相信会有一定的了解。