前几天有人说有个软件卸载不了，用360强力卸载器卸载不了，用清理也清理不干净，然后我看了一下发现是个快捷方式，直接删除就可以了，这才让我想起了这个话题。
今天我就教大家如何手工拆解魔鬼，不，手工拆解流氓软件。
——大白
假设有一个流氓软件3721，通过控制面板的删除程序、360的程序卸载都卸载过了，但是强制卸载卸载不了，怎么办呢？先从手动卸载开始：
第一步：找到它的位置
如果你的桌面上还能看到流氓图，可以右键查看属性强力卸载软件360，然后点击打开文件所在位置，如果还能到这里，至少没那么流氓了。
上图只是举例，QQ不是流氓！
从上图可以看到，一个快捷方式的原始文件存放在哪里，打开文件位置会跳转到文件所在目录，这时候就可以快速删除，将看到的3721相关文件全部删除。如果出现“无法删除3721，拒绝访问”这样的提示，就先放一边，下面还有更多步骤继续处理。
第 2 步：删除注册表信息
接下来就是开始，运行（或者按Win+R快捷键），输入regedit，按回车。
此时会打开注册表编辑器，然后你可以按Ctrl+F调出搜索框，填入“3721”作为搜索目标，并勾选下方的“全字匹配”选项。
以上图片仅作为示例，没有准备实物图片请谅解。
删除找到的每一个，然后按F3搜索下一个，找到后删除它，直到提示“注册表搜索完成”。
步骤3：进入安全模式并继续删除
由于可能有程序在运行，第一步可能不能把文件删除干净，所以需要进入安全模式才能删除。安全模式操作系统只会加载最基本的东西，大部分软件、驱动等都不会运行。然后我们再找到第一步的目录强力卸载软件360，继续删除即可。
同时，我们也可以利用操作系统的文件搜索功能，搜索与“3721”相关的文件。这里有一个判断问题，搜索整个磁盘时，有些文件可能刚好有“3721”四个字符。比较确定的可以删除，一些可疑的可以复制到单独的地方备份。
其实上面的第一步和第二步都可以在安全模式下执行。
步骤4：安全软件整合与清理
经过以上三步，流氓软件一般应该已经运行不起来，只剩下一些残留，此时可以使用360等安全软件进行优化清理。
如果以上四个步骤还是无法清理，说明我们没有找到真正的罪魁祸首，流氓软件经过伪装，以另一个身份偷偷运行，我们必须要用任务管理器检查进程，才能找到可疑程序，找到真正的罪魁祸首，这对电脑操作经验的要求较高。
其实手动撕逼的原理没那么复杂，找到真正的罪魁祸首，通过注册表删除，让流氓软件无法启动运行，然后全部删除就行了。
