欢迎光临散文网 会员登陆 & 注册

360极速浏览器X64位卸载失败的解决办法

2023-03-16 17:37 作者:360闲聊站  | 我要投稿

近期收到用户反馈:
360极速浏览器X64位无法卸载,现象是卸载程序运行中,然后消失了

经过工程师排查:iaStorAfsServiceApi.dll模块hook了64位的函数导致
卸载程序调用ShellExecuteEx(&sei),iaStorAfsServiceApi.dll会被加载,该模块引入.net库,.net库加载clr.dll,clr.dll运行异常导致卸载程序崩溃。
iaStorAfsServiceApi.dll模块没有hook了32位函数shellExecuteExA,所以32位的卸载程序没有崩溃,不会出现此问题

C:\windows\System32\DriverStore\FileRepository\iastorpinningcomponent.inf_amd64_3ac2bcdab4798f10\iaStorAfsServiceApi.dll
该模块的加载序列:
ModLoad: 00007ffe`3c380000 00007ffe`3c3e5000   C:\windows\SYSTEM32\mscoree.dll
ModLoad: 00007ffe`3bda0000 00007ffe`3be4a000   C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscoreei.dll
ModLoad: 00007ffe`57180000 00007ffe`57222000   C:\windows\SYSTEM32\sxs.dll
ModLoad: 00007ffe`3b0e0000 00007ffe`3bc15000   C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll
ModLoad: 00007ffe`3aeb0000 00007ffe`3aec6000   C:\windows\SYSTEM32\VCRUNTIME140_CLR0400.dll
ModLoad: 00007ffe`3a610000 00007ffe`3a6cd000   C:\windows\SYSTEM32\ucrtbase_clr0400.dll
ModLoad: 00007ffe`38480000 00007ffe`385cf000   C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clrjit.dll
ModLoad: 00007ffe`56c80000 00007ffe`56c98000   C:\windows\SYSTEM32\CRYPTSP.dll
ModLoad: 00007ffe`563a0000 00007ffe`563d4000   C:\windows\system32\rsaenh.dll
ModLoad: 00007ffe`1f250000 00007ffe`1f275000   C:\windows\System32\DriverStore\FileRepository\iastorpinningcomponent.inf_amd64_3ac2bcdab4798f10\iaStorAfsServiceApi.dll

解决办法:
1、打开“设备管理器”(按Windows键+x)。
2、展开“软件组件 ” 字段。右键单击“Intel (R) Pinnning Shell Extensions ”,然后选择“  卸载设备”。

https://bbs.360.cn/thread-16082250-1-1.html

360极速浏览器X64位卸载失败的解决办法的评论 (共 条)

分享到微博请遵守国家法律