easyconnect默认路径应该是:C:\Program Files (x86)\Sangfor\SSL ,直接删除文件夹是显示正在运行,部分文件根本删不掉。下面步骤最后可以删掉这个路径下的所有文件,我最后在C盘program files(x86)内搜索sangfor已经搜索不到了。
打开任务管理器,在服务里找到sangfor开头的这个程序,图片里有两个sangfor程序,哪一个都行。右击选择打开服务,找到以sangfor开头的服务,右击选择属性,把所有sangfor开头的服务的启用类型都改为手动(默认应该都是自动,我这里是已经改过了),重启电脑后,可以直接删除这个路径下的文件夹。
在program(x86)中已经搜不到sangfor相关文件,但是我在windows中又搜到了sangfor的各种文件,在我找到文件删除时出现需要相关权限才能删除(这里是system权限)。这时选择文件右击进入属性选择安全,在安全界面中选择高级,选择左上角更改选项,将左上角所有者改为everyone(可以输入字母e后点击检查名称快速选择防止输错),随后点击确定,之后一定要点击应用后再点确定(在点击应用时可能会跳出来一个提示啥的,不管它直接确定就好)。这时回到了最初的安全界面,在这个界面可以看到everyone的权限不是都打对勾了,点击编辑找到everyone对应的权限都打上对勾后点击应用(不管跳出什么点确定就好)。回到安全界面再点击确定后就可以删除文件了。
补充:对于删除文件需要其他权限时,步骤也和上面差不多,先修改权限所有者,在修改所有者能够使用的权限后就可删除文件。
在删除system32/driver中的文件SangforVnic.sys时出现正在运行不可删除,我是根据网友的方法先把这个文件剪切到桌面,随后断掉网络,不要让电脑自动联网,重启之后可以直接把这个文件拖到垃圾桶删除。
对于去除服务中依然存在sangfor的服务:
打开注册表:regedit
找到 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”,下对应的服务删除即可。
在各种盘里搜索一下sangfor还有相关文件基本都能直接删除了,自此应该就能彻底摆脱这个流氓软件了。