windows完全卸载winpcap的方式

winpcap关键模块

32位系统：

• C:\Windows\system32\wpcap.dll
• C:\Windows\system32\Packet.dll
• C:\Windows\system32\WanPacket.dll
• C:\Windows\system32\pthreadVC.dll
• C:\Windows\system32\drivers\npf.sys

64位系统：

• C:\Windows\SysWOW64\wpcap.dll
• C:\Windows\SysWOW64\Packet.dll
• C:\Windows\SysWOW64\WanPacket.dll
• C:\Windows\SysWOW64\pthreadVC.dll
• C:\Windows\System32\drivers\npf.sys

完全卸载winpcap的方法：

• 使用winpcap安装目录下自带的uninstall.exe卸载
• 查找winpcap的关键模块，手动删除
• 若删除遇到问题，采用以下方法处理，以Packet.dll为例：
  
  1. 使用tasklist /m packet.dll查看占用该模块的进程信息
  2. 终止进程和进程转到的相关服务

常见问题解决

• 系统中有多个svchost.exe进程，无法确定应该终止哪一个？

  1. 相关的两个进程是：Hagent.exe和svchost.exe。Hagent.exe对应的是HaccService服务进程，svchost.exe对应的是Message Manger Service服务进程。
  2. 可以通过Message Manager Service转到进程确定具体的svchost.exe是哪一个

• 无法关闭Message Manager Service服务？

  1. Message Manger Service在服务管理中无停止选项，可先把启动方式设置为禁用；然后重启电脑，删除被占用的组件后，再修改启动方式为自动。