清理被Antivirus Removal Tool识别出来的杀毒软件残留

Loyisa

wwwab 发表于 2024-11-9 10:14
直接 wmic /NAMESPACE:"\\root\securitycenter2" path antivirusproduct where displayName={displayName ...

注册表那个地方我用的ark工具删的

加油

Antivirus Removal Tool这个工具在哪里下载

ongarabazanade

加油 发表于 2024-11-14 23:30
Antivirus Removal Tool这个工具在哪里下载

防病毒清除工具
https://antivirus-removal-tool.com/

cxy密斯

看来RE和BC卸载的都挺干净的，geek不行

bbszy

清理后再次安装也不会写入了

潜龙在渊1022

重置系统效果最好

扬帆起航

wmic在新版的win 11上被删除了，下面的命令应该是等效物

1. Get-CimInstance -Namespace "root\SecurityCenter2" -ClassName "AntiVirusProduct" | Select-Object *

复制代码

pal家族

扬帆起航 发表于 2024-12-31 16:21
wmic在新版的win 11上被删除了，下面的命令应该是等效物

Windows PowerShell
版权所有 (C) Microsoft Corporation。保留所有权利。

尝试新的跨平台 PowerShell https://aka.ms/pscore6

PS C:\WINDOWS\system32> Get-CimInstance -Namespace "root\SecurityCenter2" -ClassName "AntiVirusProduct" | Select-Object *


displayName              : ESET Security
instanceGuid             : {DF8BEACB-94C9-218A-73AD-A78362A8C516}
pathToSignedProductExe   : C:\Program Files\ESET\ESET Security\ecmds.exe
pathToSignedReportingExe : C:\Program Files\ESET\ESET Security\ekrn.exe
productState             : 266240
timestamp                : Tue, 09 Apr 2024 01:50:20 GMT
PSComputerName           :
CimClass                 : ROOT/SecurityCenter2:AntiVirusProduct
CimInstanceProperties    : {displayName, instanceGuid, pathToSignedProductExe, pathToSignedReportingExe...}
CimSystemProperties      : Microsoft.Management.Infrastructure.CimSystemProperties

displayName              : 电脑管家系统防护
instanceGuid             : {512E2CB6-FF66-A088-DF66-EC454CC3ED03}
pathToSignedProductExe   : C:\Program Files (x86)\Tencent\QQPCMgr\15.6.23123.201\QQPCMgr.exe
pathToSignedReportingExe : C:\Program Files (x86)\Tencent\QQPCMgr\15.6.23123.201\qmbsrv.exe
productState             : 262144
timestamp                : Mon, 06 May 2024 06:48:52 GMT
PSComputerName           :
CimClass                 : ROOT/SecurityCenter2:AntiVirusProduct
CimInstanceProperties    : {displayName, instanceGuid, pathToSignedProductExe, pathToSignedReportingExe...}
CimSystemProperties      : Microsoft.Management.Infrastructure.CimSystemProperties

displayName              : ESET Smart Security 4.2
instanceGuid             : {77DEAFED-8149-104B-25A1-21771CA47CD1}
pathToSignedProductExe   : ecmd.exe
pathToSignedReportingExe : C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
productState             : 262160
timestamp                : Thu, 25 Aug 2022 11:05:28 GMT
PSComputerName           :
CimClass                 : ROOT/SecurityCenter2:AntiVirusProduct
CimInstanceProperties    : {displayName, instanceGuid, pathToSignedProductExe, pathToSignedReportingExe...}
CimSystemProperties      : Microsoft.Management.Infrastructure.CimSystemProperties

displayName              : 金山毒霸铠甲防御
instanceGuid             : {FAD9F29E-4E09-E597-1BB1-284A98BC6E0B}
pathToSignedProductExe   : c:\program files (x86)\kingsoft\kingsoft antivirus\\kxetray.exe
pathToSignedReportingExe : C:\Program Files (x86)\kingsoft\kingsoft antivirus\kxescore.exe
productState             : 335872
timestamp                : Wed, 17 Aug 2022 11:03:55 GMT
PSComputerName           :
CimClass                 : ROOT/SecurityCenter2:AntiVirusProduct
CimInstanceProperties    : {displayName, instanceGuid, pathToSignedProductExe, pathToSignedReportingExe...}
CimSystemProperties      : Microsoft.Management.Infrastructure.CimSystemProperties

displayName              : Windows Defender
instanceGuid             : {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
pathToSignedProductExe   : windowsdefender://
pathToSignedReportingExe : %ProgramFiles%\Windows Defender\MsMpeng.exe
productState             : 393472
timestamp                : Sun, 28 Apr 2024 13:38:36 GMT
PSComputerName           :
CimClass                 : ROOT/SecurityCenter2:AntiVirusProduct
CimInstanceProperties    : {displayName, instanceGuid, pathToSignedProductExe, pathToSignedReportingExe...}
CimSystemProperties      : Microsoft.Management.Infrastructure.CimSystemProperties

displayName              : Kaspersky
instanceGuid             : {4F76F112-43EB-40E8-11D8-F7BD1853EA23}
pathToSignedProductExe   : C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.20\wmiav.exe
pathToSignedReportingExe : C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.20\avp.exe
productState             : 270336
timestamp                : Mon, 31 Mar 2025 05:56:38 GMT
PSComputerName           :
CimClass                 : ROOT/SecurityCenter2:AntiVirusProduct
CimInstanceProperties    : {displayName, instanceGuid, pathToSignedProductExe, pathToSignedReportingExe...}
CimSystemProperties      : Microsoft.Management.Infrastructure.CimSystemProperties

displayName              : 联软杀毒
instanceGuid             : {88D09D56-FC7B-E037-62C6-0B841A858445}
pathToSignedProductExe   : C:\windows\LVUAAgentInstBaseRoot\UniAV\Package\lvavwsctrl.exe
pathToSignedReportingExe : C:\Windows\LVUAAgentInstBaseRoot\UniAV\package\lvavwsctrl.exe
productState             : 331776
timestamp                : Mon, 21 Aug 2023 00:02:48 GMT
PSComputerName           :
CimClass                 : ROOT/SecurityCenter2:AntiVirusProduct
CimInstanceProperties    : {displayName, instanceGuid, pathToSignedProductExe, pathToSignedReportingExe...}
CimSystemProperties      : Microsoft.Management.Infrastructure.CimSystemProperties

displayName              : ESET Security
instanceGuid             : {26E0861C-6FB9-CEF9-E4F0-531986211ACE}
pathToSignedProductExe   : C:\Program Files\ESET\ESET Security\ecmds.exe
pathToSignedReportingExe : C:\Program Files\ESET\ESET Security\ekrn.exe
productState             : 266240
timestamp                : Thu, 02 Jan 2025 09:04:56 GMT
PSComputerName           :
CimClass                 : ROOT/SecurityCenter2:AntiVirusProduct
CimInstanceProperties    : {displayName, instanceGuid, pathToSignedProductExe, pathToSignedReportingExe...}
CimSystemProperties      : Microsoft.Management.Infrastructure.CimSystemProperties



PS C:\WINDOWS\system32>

绝了，然后该怎么搞啊！

扬帆起航

pal家族 发表于 2025-3-31 16:17
Windows PowerShell
版权所有 (C) Microsoft Corporation。保留所有权利。

试试把查出来的数据，用帖子主楼的方法去清理。

（我现在不用Windows，具体是否有效，我没有做太多的测试）

Loyisa

pal家族 发表于 2025-3-31 16:17
Windows PowerShell
版权所有 (C) Microsoft Corporation。保留所有权利。

你的杀软好多