【虚拟化轻代理】【客户端】手动清理天擎客户端残余

戴红昌发表于:2020年09月16日 09:59:42更新于:2020年09月16日 10:36:26

注意

该方法仅仅适用于删除现有天擎客户端,然后再次部署客户端的场景。完全手工清除干净的方法目前并没有(天擎卸载程序uninst.exe本身会调用各个组件完成反注册、删除之类的操作,也不可能做到完全无残留)


步骤如下:

1、关闭天擎自保;如果自保仍然在生效,请手动关闭自保。如果“设置”正常可以使用“设置”菜单,如果不行就用360tray.exe来关闭自保(cmd下运行C:\Program Files (x86)\360\360Safe\safemon>360tray.exe /disablesp1);


2、杀进程;360tray.exe、360entclient.exe、zhudongfangyu.exe等,除此之外还可能存在着360safe.exe、360entmisc.exe等,这些进程也一并杀掉;


3、删除360safe目录;手动强制删除360safe目录,可能有部分文件是删不掉的,但是保证核心的exe文件能够删除即可;


4、删除驱动的注册表(这个是可选的,不影响后续安装):SYSTEM\CurrentControlSet\Services\ abregdrv.sys、bfsdrv.sys、BAPIDRV.sys、qutmdrv.sys、360netmon.sys、ProtoDrv.sys、360AntiArp.sys、BAPIDRV64.sys,不一定都存在,有删除就可以;


5、清除注册表;SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\App Paths\\360safe.exe 这个注册表项一定要删除。后续的注册表可选删除:SOFTWARE\\360Safe、SOFTWARE\\360SD、SOFTWARE\\360softmgr、SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\360天擎、SYSTEM\\CurrentControlSet\\Services\\360EntClientSvc

     注:如果是64位系统,注册表路径是SOFTWARE\\WOW6432Node\\Microsoft\\Windows\\CurrentVersion\\App Paths\\360safe.exe


6、删除后重启机器,然后再次运行天擎客户端安装包