金山卫士大流氓，有图有真相

dpgww

今天发现系统残留了以前卫士的驱动，无法删除，于是上网求助http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1763931&page=1#pid32363967
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1763975&page=2#pid32367106后来，决定安装最新版金山卫士，再卸载，看看能不能把以前的残留卸掉，没想到，这回更是流氓到家，卸载金山卫士以后，发现还增加了百度安全模块，安装时也没有提示，卸载直接留着系统里面，无耻！！！！

zjccsg

是在官网下载的么？还是用的百度搜索结果中的 “高速下载"？

dpgww

我服了，我彻底投降了，我用pc hunter也删除不了金山的驱动，再次进入安全模式删除，重启后，检测结果如图，我为了这个问题折腾一天，我投降，金山，你厉害。
ksapi.sys    ,kavbootc.sys.我投降！！！。

dpgww

zjccsg 发表于 2014-8-15 22:02
是在官网下载的么？还是用的百度搜索结果中的 “高速下载"？

记不清了，注意力没有放在这里，只记得是在线安装的。

thelord

官方论坛怎么说？

dpgww

thelord 发表于 2014-8-15 22:37
官方论坛怎么说？

我没有注册官方论坛，所有没有去。

thelord

金山卫士的官方论坛目前没了，据说是版块调整

伊川书院

1.有百度的模块不清楚是怎么来的，我一直在用金山卫士，没发现这种现象。是否你的按装包有问题或打开方式不对。
2.关于金山卫士的残留项，本贴截图中没看到，另一个贴子里的截图，其中属于金山卫士：
需手动关闭：
ksapi.sys;knbdrv,sys;kisknl.sys;ksecdd.sys
注意：图片中的kisfly2.sys不清楚是什么.应该不属于金山卫士的功能。
注意：部份模块的功能，可能其它金山的软件也会需要，例如：猎豹浏览器，金山毒霸或其它软个把。如果你确认不需要也可以手动删除。

手动关闭或删除的方式：
1.SREng。
2.注册表清理（无回写）：即，手动清理后重启生效。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ksapi（其它模块同此上级项）
直接删除ksapi项，或修改Start的值4（意：关闭）

注意1：这类驱动残留项普遍存在各大安全软件，并非金山所特有。听说百度卫士对这块处理的比较好，不过他的“未提醒”的二次卸载方式容易让人误解。
注意2：虽然有加载配置，但是如果Start=4，那么，严格意义上来说我们也可理解为：处于卸载状态。

zjccsg

thelord 发表于 2014-8-15 23:45
金山卫士的官方论坛目前没了，据说是版块调整

登陆才会开得到哦