揣测北信源难删原因:系统启动根据注册表的配置加载了北信源驱动,驱动加载后保护北信源的注册表项,这样一来,要删驱动需要先改注册表,想改注册表,必须先卸载驱动,或者使用SYSTEM用户(放弃吧,靠网上的脚本、命令行,9.9成是拿不到的)。
1.刚好装了双系统,用另一个系统删除SYSTEM权限的北信源:文件开头是vrv和edp,目录在系统盘/windows/SysWow64下,根据修改日期去删就不会删错,还有个叫watchClient。删完后,进入原来的系统删注册表项:在machine/windows/syswow64和controlsetCurrent、controlSet001下的services三个目录下,看看有没有vrv、edp的项,进行删除。小心点删,错删系统文件,小心重装。
2.使用官方提供的根据拿到System用户,/zh-cn/sysinternals/downloads/psexec 。用了第一种方法,这个就没试
3.网上传的用360等工具,暴力删除。