从计算机删除 Norton AntiVirus 企业版 (NAVCE) 7.5 或 7.6 的最简便方法是从 Windows NT 控制面板的“添加/删除程序”中运行内置的卸载程序。
本文描述如何从下列三个位置手动删除 NAVCE:
- 注册表
- “开始”菜单
- 硬盘驱动器
警告: 注册表是 Windows NT/2000 非常重要的一部分。如果它遭到破坏,或其中的一些数据丢失,则在启动计算机或运行其他应用程序时可能会出现问题。因此更改注册表时应务必小心谨慎。
首先,按照以下步骤备份注册表:
- 以管理员身份登录。
- 单击“开始”,然后单击“运行”。
- 键入 regedit,然后单击“确定”。注册表编辑器打开。
- 单击“注册表”菜单,然后单击“导出注册表文件”。
- 键入用于保存当前注册表的文件名。在默认情况下,注册表编辑器会使用 .reg 扩展名将文件保存在 C:\ 驱动器的根目录下。
- 单击“保存”。现在您已经拥有了注册表的一个备份。要还原具有默认文件扩展名 .reg 的注册表备份,请双击该文件名。尽管这是一种十分快捷的文件还原方法,但除非您十分确信要还原备份注册表,否则不要双击该文件。
- 如果 Norton AntiVirus 客户端和 Defwatch 服务在运行,请停止它们。
- 导航到下列子键:
HKEY_CLASSES_ROOT\*\Shellex\ContextMenuHandlers
- 删除 LDVPMenu 项。
- 导航到下列子键:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
- 删除下列各项:
Defwatch
NAVAP
NAVAPEL
NAVENG
NAVEX15
Norton AntiVirus Client
Norton AntiVirus Server(客户端安装不应有该项,一旦发现务必删除。)
- 如果没有安装其他 Symantec 产品,也请删除 SymEvent 项。
- 导航到下列子键:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Application
- 删除 Norton AntiVirus 项。
- 导航到下列子键:
HKEY_LOCAL_MACHINE\Software\INTEL\DLLUsage
- 删除 VP6项。
- 在左窗格中,单击“我的电脑”,单击“编辑”,然后单击“查找”。搜索以下字符串,并删除找到的所有键或值:
VirusProtect6
- 在左窗格中,单击“我的电脑”,单击“编辑”,然后单击“查找”。搜索以下字符串,并删除找到的所有键或值:
74BE21DBFDBD3D11EBAE000ACC725290
- 导航到下列子键:
HKEY_LOCAL_MACHINE\Software\Symantec\InstalledApps
- 删除下列各项:
VP6TempID
VP6ClientInstalled
NAVCEClientNumber
- 删除以下子键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BD12EB47-DBDF-11D3-BEEA-00A0CC272509}
- 导航到下列子键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- 删除 vptray 项。
- 重新启动计算机。
注意:Norton AntiVirus 企业版现在是禁用的,即使注册表中尚留有一些有关它的记录。但这些记录对计算机的运行几乎没有什么影响,因此不必要删除。
- 用鼠标右键单击“开始”按钮,然后单击“打开所有用户”。
- 双击“程序”。
- 用鼠标右键单击 Norton AntiVirus Corporate Edition 文件夹,然后单击“删除”。
- 打开 Windows 资源管理器。
- 导航至 C:\Program Files 文件夹。
- 用鼠标右键单击 NAVNT 或 NAV 文件夹,然后单击“删除”。
- 在 Windows NT 上,导航至 C:\WINNT\Profiles\All Users\Application Data 文件夹。在 Windows 2000 上,导航至 C:\Documents and Settings\All Users\Application Data 文件夹。
- 如果 Norton AntiVirus CE 7.5 或 7.6是您计算机上唯一的 Symantec 程序,则删除 Symantec 文件夹。否则,双击 Symantec 文件夹,右键单击 Norton AntiVirus Corporate Edition 文件夹,然后单击“删除”。
- 导航至 C:\Program Files\Common Files\Symantec Shared 文件夹。
- 用鼠标右键单击 VirusDefs 文件夹,然后单击“删除”。
- 关闭 Windows 资源管理器。
还有另一种方法:
如何卸载有密码保护的Symantec Endpoint Protection v11
安装了Symantec Endpoint Protection v11的Win7启动后总要黑屏一分钟,分析可能是Symantec Endpoint Protection驱动和别的什么驱动冲突了,从控制面板卸载Symantec Endpoint Protection v11提示需要密码。
跟踪了一下,发现卸载时启动了两个MSIEXEC进程,其中有一个会检查注册表:
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC下的一个键值:SmcInstData,
删除了SmcInstData子键后,从控制面板直接卸载还是不行,再跟踪发现卸载进程之后还检查了同一个注册表路径下的SmcGuiHasPassword子键。
所以我的卸载方法是:
1、首先在服务里面设置所有Symantec开头的系统服务为禁止,重启后在命令行运行:smc -stop;(stop需要密码就关掉先)
2、删除HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC下的SmcInstData子键;(删除后F5刷新下,如果这个子键又自己出现了,说明有Symantec服务没关,检查控制面板-服务中)
3、修改HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC下的SmcGuiHasPassword子键为0x1,默认是0x0。注意:如果是WinXP操作系统,可能没有 SmcGuiHasPassword子键,但同路径下应该有一个smc_exit_test或smcexit子键,删掉;
4、之后从控制面板卸载,进程提示出错,但可以继续,卸载后重启就OK了。