首发于IT PRO
干掉AlibabaProtect.exe的正确方式

干掉AlibabaProtect.exe的正确方式

安装来自淘宝、支付宝相关的软件、控件会在用户系统内生成一个AlibabaProtect.exe常驻进程服务。

这个服务目前没有任何文档说明是干什么用的,而且会占用用户一定的CPU计算资源,如果用户使用的是笔记本,通常会导致在没开任何程序的情况下,散热风扇起转、产生烦心的噪音等困扰。

相关提问:

alibabaprotect如何删除?难道只能重装系统吗?www.zhihu.com图标

---------------2018/10/3补充内容---------

可能是疏漏,下面所述操作还需要定位到scheduled tasks计划任务标签栏,把阿里的自动更新计划任务给移除。

另补充说明:本文章在写的时候默认你的PC使用账号是管理员组内的非Administrator账号,如果为了保证使用习惯不变,可以建一个专用于运行不信任的程序的账号。

操作步骤如下:

运行本地用户管理器 lusrmgr.msc

点击用户节点,再点“操作”->"新用户" 填写用户名、密码即可,至于下方的选项看个人喜好。如果不确定可以参考:

再用文本编辑器创建bat启动脚本,参考下面的代码

runas /profile /user:demo /savecred "C:\Program Files (x86)\AliWangWang\AliIM.exe /run:winmenu"

第一次运行会提示需要输入密码,后续运行则不再需要进行输入。

最终效果如图

-------------补充完毕----------------------

解决步骤:

1、下载大神Mark Russinovich 开发的系统管理工具autoruns download.sysinternals.com

2、使用管理员权限启动autoruns,定位到drivers标签栏,右键弹出菜单选择delete删除AliPaladin项目。

接着定位到services标签栏,右键弹出菜单选择delete删除alibabaprotect项目。

点击保存图标或按下ctrl+s保存修改。

Remove AliPaladin driver

3.重启计算机

删除%systemroot%\system32\drivers下的AliPaladin.sys驱动文件

删除%SystemDrive%\Program Files (x86)\AlibabaProtect整个目录

4.All done.


思路总结:阿里的这款软件属于驱动级的带有自我保护特性的“安全软件”,从系统中清除这类软件必须将相关的驱动从内核加载的驱动列表中移除再进行删除。

编辑于 2018-10-03

文章被以下专栏收录