雪球软件怎么卸载干净，这些隐藏文件最容易漏掉
下载雪球软件的那些坑
我第一次用雪球下载站，是朋友推荐说上面有个繁体版游戏，结果下载回来一堆插件。说实话，这类下载站最大的问题就是默认捆绑，你点本页下载按钮后，弹出来的安装包往往附带了几个你不想要的东西。我踩过的坑是，明明选了“自定义安装”，但中途有个不起眼的小勾会默认帮你装个什么“雪球助手”，这玩意不仔细看根本注意不到。后来我学乖了，每次下载后先右键安装包看属性，看看数字签名对不对，有些站甚至会把下载链接伪装成“高速下载”按钮，点进去其实是另一家的推广包。如果你只是临时用雪球下载个工具，建议下载后先拖到沙盒软件里跑一遍，看看它到底改了注册表哪些地方，免得后续卸载时找不到根。
卸载第一步，控制面板只是表面
大多数人卸载雪球软件时，第一反应就是去控制面板的“程序和功能”里点卸载。我以前也这么干，结果发现卸载完了桌面还留着快捷方式，开始菜单里还有个“雪球工具”文件夹。更离谱的一次是，我点完卸载后，电脑突然弹出个网页让我填问卷，这明显是卸载程序里头藏了恶意脚本。正确的做法是先断网再卸载，因为有些组件会在后台检测网络连接，一旦发现你卸载，就会自动下载新的安装程序。我习惯用第三方卸载工具比如Geek Uninstaller，它能扫描出注册表残留，但我从来不用它自动清理注册表，而是手动对照着删，因为自动删有时候会把系统关键项误删。雪球软件的卸载向导一般进度条走到一半时会停顿，这时候千万别点“取消”，它其实是在后台删除某个共享DLL文件，你取消的话那次修复不完整，下次再装这软件就直接报错。
隐藏文件夹里藏的最深
雪球软件最喜欢往两个地方塞东西，一个是C:\Users\你的用户名\AppData\Local，另一个是C:\ProgramData。我当初在AppData\Local里找到过一个叫“XueqiuCache”的文件夹，删掉之后重启电脑又自动生成了，后来发现是还有个服务项在运行。你要先去服务管理（services.msc）里找找有没有叫“XueqiuService”或者“SnowballHelper”的条目，右键停止再禁用，然后才能删文件夹。另一个容易被漏掉的是C:\Windows\Temp，雪球有时会把日志文件丢在那，文件名往往是随机字符串，但特征很明显——创建时间跟你装雪球那会儿差不多。我吃过一次亏，以为删了主程序就完事，结果半年后C盘红了，一查是那个Temp文件夹里堆了3GB的日志，全是雪球软件生成的崩溃报告。
注册表清理要小心，但不得不做
注册表这块很多人不敢碰，怕弄坏系统，但雪球软件的残留常常就卡在注册表里。我推荐你用RegScanner这个轻量工具，搜索关键词“Xueqiu”或者“Snowball”，别用“雪球”中文名搜，因为有些条目是英文变量名。搜出来不要全删，先看看路径，如果是在HKEY_CURRENT_USER\Software下的，基本可以放心删；但如果在HKEY_LOCAL_MACHINE\SYSTEM下，你得先确认是不是系统自带的。有一次我手快，删了个名叫“XueqiuDriver”的服务注册表，结果蓝屏了，后来进安全模式才发现那是某个显卡驱动的附属项。保险一点的做法是删除之前右键导出.reg备份到桌面，删完重启电脑看看有没有影响，没问题再把备份删了。雪球软件还有个恶心的地方是会在HKEY_CLASSES_ROOT下添加文件关联，比如把.html文件的默认打开程序改成它的内置浏览器，你卸载后双击html就报错找不到程序，这时候去那个键值里把默认值改回iexplore.exe就行。
浏览器插件和启动项是重灾区
雪球下载站很多时候会顺带塞给你一个浏览器扩展，名字可能叫“雪球划词翻译”或者“快搜助手”。这种插件在Chrome里删起来还算简单，点扩展管理移除就行，但有些版本会搞个“由企业策略安装”的锁，你常规操作删不掉。这时候你得去注册表HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome下找到对应的ExtensionInstallForcelist键值，把里面的ID值删掉，再重启浏览器。Edge浏览器类似，但路径藏得更深。我遇到过更狠的，雪球的插件会偷偷把你浏览器主页改成hao123.com，然后你每次改成百度或者谷歌，重启后又被改回来，这其实是它在任务计划程序里加了定时任务。你打开任务计划程序（taskschd.msc），找找有没有名字带“UpdateScheduler”或者“XueqiuRefresh”的任务，禁用再删掉。启动项也不能忘，打开msconfig看看，有时候雪球会把一个叫“SnowballTray.exe”伪装成系统托盘图标，你卸载了但启动项没清，下次开机又自启然后偷偷下回来。
网络驱动和虚拟设备更容易被忽视
很多人不知道雪球软件会在设备管理器里做手脚。我装过一个雪球版的打印机驱动工具，发现在网络适配器里多出一个叫“Snowball Virtual Adapter”的虚拟网卡，这玩意平时不工作，但每次系统更新驱动时它会尝试联网下载恶意脚本。你打开设备管理器，查看“隐藏的设备”，在“网络适配器”下面仔细找，可能有这种只显示UUID开头的设备。右键卸载时记得勾选“删除此设备的驱动程序软件”，不然下次插个U盘它又自动装回来。还有个地方是“计算机管理”里的“共享文件夹”，雪球有时会创建一个默认共享叫“XQ_SHARE”，用来偷偷传输数据。我第一次发现时还以为是系统自动生成的，后来查资料才确定是它干的。你右键点击那个共享，选停止共享，再删掉对应的注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters里的AutoShareServer。
彻底清理后的验证与防范
清理完所有能想到的残留后，别急着觉得完事了，我习惯重启电脑后先用Process Hacker看进程列表，有没有叫“Xueqiu”或者“Ball”这样模糊名字的进程在后台。没有的话，再运行一次netstat -ano检查网络连接，如果看到有连接到陌生IP地址端口比如3369或者8080的进进程，赶紧查下对应PID是不是雪球的。最后一步我推荐用Autoruns这个微软官方工具，它能列出所有开机启动项、服务、驱动和计划任务，按“Hide Microsoft Entries”过滤掉系统自带项后，逐条看有没有你不认识的条目，发布者一栏显示“Unknown”或者名字怪怪的最好禁用掉。以后如果必须再用雪球下载站，我先把它装到虚拟机里，跑完下载任务直接还原快照，主机干干净净的。有些老哥喜欢用组策略禁止软件在C盘之外创建文件夹，但我觉得太麻烦了，不如装个Sandboxie这种隔离软件，把雪球的下载程序扔进去运行，下载好的文件拖出来时先扫一遍，免得再踩坑。