彻底删除万能恢复大师

因为网上下软件的时候，被捆绑了这玩意，一堆广告弹窗还十分顽固，特别烦人，所以必须干了它！

解决办法：

1. 要除去祸患，首先就要找到它的位置。用快捷键：ctrl+shift+esc 打开任务管理器，在进程里面找到恢复大师的进程，右键选择“打开文件所在位置”

2. 在恢复大师所在文件夹里找到Uninst.exe，这个就是这个流氓软件的卸载程序！！！双击运行即可~

but，如果有同学和我当初一样，自己找到文件位置后，一气之下把整个文件夹删除了，结果发现还剩一个WRConvshote64.dll文件删不掉（= =），上网搜解决方法才发现自己把卸载程序删了。。

那么继续往下看↓ ↓ ↓ ↓

我们可以先了解一下，dll文件是什么：dll文件为动态链接库文件，又称“应用程序拓展”，在我们执行某一个程序时，相应的DLL文件就会被调用。而恢复大师那个DLL文件又一直在运行，是删不掉的，所以我们要先找出该文件所运行的进程并把它关掉！

解决办法（备）：

1. 先记下dll文件的完整路径，等下要用。

2. 首先按下（windows+R），输入cmd 进入命令行窗口。

3. 输入tasklist /m 文件名.dll ，语句意思就是：检查指定名字的文件被哪些进程调用了，这里代入文件名就是： tasklist /m WRConvshote64.dll。

4. 回车，会显示调用进程名，进程PID和模块（这里假设PID为1234）。可以看到映像名称为explorer.exe，这个是系统用于管理Windows图形的程序，恢复大师真不负“流氓”之名，竟然还依附在系统的进程上面，这里要记住 PID。

5. 关闭进程，输入：taskkill /f /PID 1234，强制关闭进程。

6. 这时候系统图形界面用不了了，不要慌，cmd不要关掉还是可以用的，继续。

        输入：del /a/f/q "文件名"   ，这里是文件名需要写完整路径的，如果是在Program Files (x86)文件里，记得（x86）前面有个空格。此命令就是用cmd窗口删掉文件。

7. 最后输入：shutdown -r -t 0  ，回车会重启电脑，这样就OK啦~