删除流氓软件easyconnect sangfor

easyconnect默认路径应该是：C:\Program Files (x86)\Sangfor\SSL ，直接删除文件夹是显示正在运行，部分文件根本删不掉。下面步骤最后可以删掉这个路径下的所有文件，我最后在C盘program files（x86）内搜索sangfor已经搜索不到了。    

 打开任务管理器，在服务里找到sangfor开头的这个程序，图片里有两个sangfor程序，哪一个都行。右击选择打开服务，找到以sangfor开头的服务，右击选择属性，把所有sangfor开头的服务的启用类型都改为手动（默认应该都是自动，我这里是已经改过了），重启电脑后，可以直接删除这个路径下的文件夹。

        在program（x86）中已经搜不到sangfor相关文件，但是我在windows中又搜到了sangfor的各种文件，在我找到文件删除时出现需要相关权限才能删除（这里是system权限）。这时选择文件右击进入属性选择安全，在安全界面中选择高级，选择左上角更改选项，将左上角所有者改为everyone（可以输入字母e后点击检查名称快速选择防止输错），随后点击确定，之后一定要点击应用后再点确定（在点击应用时可能会跳出来一个提示啥的，不管它直接确定就好）。这时回到了最初的安全界面，在这个界面可以看到everyone的权限不是都打对勾了，点击编辑找到everyone对应的权限都打上对勾后点击应用（不管跳出什么点确定就好）。回到安全界面再点击确定后就可以删除文件了。

补充：对于删除文件需要其他权限时，步骤也和上面差不多，先修改权限所有者，在修改所有者能够使用的权限后就可删除文件。

        在删除system32/driver中的文件SangforVnic.sys时出现正在运行不可删除，我是根据网友的方法先把这个文件剪切到桌面，随后断掉网络，不要让电脑自动联网，重启之后可以直接把这个文件拖到垃圾桶删除。

对于去除服务中依然存在sangfor的服务：

打开注册表：regedit

找到 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”，下对应的服务删除即可。

在各种盘里搜索一下sangfor还有相关文件基本都能直接删除了，自此应该就能彻底摆脱这个流氓软件了。