小兵日历 的彻底删除

今天，发现系统中有个“小兵日历”，而且无法删除，360也不报病毒，很是讨厌，决定把它清除出去。于是，在任务管理器中首先把这个进程杀掉了。

既然它在程序中有显示，说明在注册表中一定存在“小兵日历”四个字，因此，通过DOS控制台执行regedit命令打开注册表编辑器，查询“小兵日历”。第一个结果停在如下地方：



但是，系统中根本没有InstallLocation所列的目录，估计应该是属于障眼法吧。这些数值属于videocalendar节点，看这名字很像是应用程序名称，故而，把搜索目标该为videocalendar，重新搜索后，第一个结果如下：



据此，发现此目录乃是videocalender的老巢，目录结构见下图：



目录还有讨厌的悠洋棋牌的执行文件。原来这个东东是videocalender带进来的。这有uninstall.exe，不过，想到之前删除过该程序，之后又出现了，而且注册表数据也被其自动串改过，估计不是个好货色，所以决定手动清除。于是，通过以下步骤彻底清除该软件：

1、手动删除该videocalender目录。

2、在注册表中搜索所有的videocalender信息，全部删除。

在删除过程中，发现该应用程序修改了很多地方，例如：类库、防火墙等。