NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 其他 .: PowerShell 强制删除文件夹

PowerShell 强制删除文件夹

前语:
今天又被迅雷给流氓了一把,软件卸载后,迅雷的文件始终删除不了,很多dll文件报拒绝访问

解决方案:
  1. gps|?{$_.Modules -match 'minizip|XLBugHandler|XLFSIO|XLLuaRuntime|zlib1|xappdisp|xappluatool|xappex'}|kill -force
  2. Remove-Item -Recurse -Force "$env:AllUsersProfile\Application Data\Thunder Network"
在使用过程中发现explorer进程被强制结束后会自动开启,所以上面两条语句要一起执行。

查看Thunder Network文件夹是否完全删除
explorer "$env:AllUsersProfile\Application Data"

基本思路就是:结束加载删除文件夹内dll的进程+强制删除文件夹
所以问题的关键是怎样找出有哪些进程加载了删除文件夹内的模块,这时候就可以使用Get-Process cmdlet,使用其中的modules属性扩展来匹配,那么匹配的方式有两种,
一种是模块的文件名称(包括待删除文件的路径的模块文件全路径名),另一种是模块的名称

下面展示的是怎么样来查这些进程(以网易闪电邮客户端进程为例):
  1. PS D:\540> gps Flashmail|select -expand modules|select filename,modulename

  2. PS D:\540> gps|?{$_|select -expand modules -errorAction SilentlyContinue|?{$_.filename -like 'C:\app\Netease\*'}}
  3. PS D:\540> gps|?{$_|select -expand modules -errorAction SilentlyContinue|?{$_.filename -like 'C:\app\Netease\网易闪电邮\*'}}
  4. PS D:\540> gps|?{$_|select -expand modules -errorAction SilentlyContinue|?{$_.filename -match '.*网易闪电邮.*'}}

  5. PS D:\540> gps|?{$_|select -expand modules -errorAction SilentlyContinue|?{$_.ModuleName -eq 'CrashRpt.dll'}}
  6. PS D:\540> gps|?{$_|select -expand modules -errorAction SilentlyContinue|?{$_.ModuleName -eq 'sqlite3.dll'}}

  7. PS D:\540> gps Flashmail|select -expand modules|?{$_.ModuleName -eq 'CrashRpt.dll'}|select filename,modulename

这篇文章对你多有用?

相关文章

article Windows PowerShell 的基本使用

(No rating)  6-16-2009    Views: 1882   
article PowerShell基础教程一:Windows PowerShell简介

(No rating)  10-23-2011    Views: 1970   
article PowerShell 如何实现多进程操作
今天一个朋友问我在Powershell里面如何能够并发的p...

(No rating)  4-11-2016    Views: 497   

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited