从源头消灭弹窗——删除
起因
在上篇《从源头消灭弹窗——定位》中，我们已经找到了罪魁祸首，接下来卸载就好了。
-
在文件夹中找到了“uninstall”图标，双击后，自动卸载了大部分的文件，但查看文件夹，还是有残留文件，这时我打算把这个文件夹一起删除，于是我后退一个层级，准备删除时，出现如下提示：
2017119-cant 嗯。。这个倒是问题，打开任务管理器，把上篇文章的“infocenter.exe” kill 掉了，再删除文件夹，还是不行。
于是在进程中搜寻了一番，并没有发现 Kingsoft 还有进程在运行，那要怎么办呢？
解决方案
-
windows 自带的资源管理器解决方案：
-
打开任务管理器，选择：性能-资源监视器
2017119-resource -
选择：CPU，然后大概长这样：
2017119-CPU -
看到下面的“关联的句柄”了没有？后面有一个搜索框，我们就在搜索框中搜索文件夹的名字，看到图1中的文件夹名字是“kbasesrv”，输入搜索框，回车，结果如下：
2017119-cpu_win_result 诶？怎么啥都没有？
如果你查看网上的教程，它们都会教到这步，照理来说，这里应该可以找到那些进程，但是很遗憾，在这次演示中搜索不到。
怎么办？用 Process Explorer ！
-
-
Process Explorer：
打开软件后，按住 ctrl + F，这个是大部分软件的查找搜索快捷键。
-
搜索文件夹名字“kbasesrv”，结果如下：
2017119-proex_result (⊙ω⊙) 被吓到了。这什么鬼，为什么这多进程都调用了这个文件夹里的文件？
-
随便点击一个进程，比如“WeChat.exe”，在 Process Explorer 主程序界面中出现了一个新界面，如图所示：
2017119-proex_result_detail 这个新界面显示的是“WeChat.exe”所操作/引用/调用（不知道怎么形容）的所有文件，这些文件的后缀名包括：dll, exe, bin, pak, dat, nls 等等。这个功能十分强大！
被这种 liumang 做法吓到了，怎么感觉跟病毒一样的，明明我的电脑就装了个 foxit reader，其他 Kingsoft 软件都没装过，怎么连微信都需要“KS 基础服务提供框架”了？？？
怎么办？这么多进程，我总不可能全 kill 掉，重启试试。
-
好消息，重启后，文件夹的文件都没了，嗯。。看来是关机后就自己删除了，打开 Process Explorer 搜索“kbasesrv”，同样也是空的。
2017119-kb_folder 删除文件夹，成功。
这个 Process Explorer 就管中窥豹可见一斑，下次写写其他有用的工具吧。
