软件吧
登录注册账号
/posts/sc-delete
电脑必备

火绒弹窗清了又冒?我拿sc delete彻底搞定了,步骤一个都不能省!

阿强吐槽 129 15 16

我上次也是,被火绒的弹窗残留烦到想砸键盘!用Start改了4以为完事,结果重启HipsDaemon又冒出来,折腾一下午才搞明白。今天把踩的坑捋一捋,你们别学我偷懒。

事情是这样的:我习惯用火绒拦截广告弹窗,但前几天发现有个弹窗老是清不掉,重启后还在。网上搜了一圈,说要把服务启动类型改成4(禁用),我照做了,心里美滋滋。结果重启电脑,右下角又弹出来,气得我差点把鼠标摔了。

后来用procexp追进程,才发现HipsDaemon这个服务还在后台跑。原来火绒的主程序关了,但服务进程没分家,启动类型改了4只是不自动启动,但手动或触发时它还能起来。关键是我用Start改4那步,只是改了启动类型,服务本身没删掉,所以它阴魂不散。

真正管用的是sc delete命令。具体操作:管理员权限打开cmd,输入sc delete 服务名,比如sc delete HipsDaemon(服务名可以在服务列表里查)。删完再重启,世界清净了。注意!这步不能省,光改启动类型治标不治本。

我总结一下我踩的坑:

  1. 以为Start改4就完事——错,服务还在,随时可能复活。
  2. 主程序关了进程还在——火绒服务进程是独立的,得单独处理。
  3. 直接删服务前最好先停止服务,不然可能删不干净,命令是sc stop 服务名。

另外,如果你只是暂时不想让它启动,改4也行,但想彻底清残留,sc delete才是终点。我后来拿另一台电脑试了,同样的问题,sc delete后重启再没弹过。

最后提醒一句:删服务前确认是不是火绒的核心服务,别把杀毒主服务删了,不然火绒可能直接罢工。我都是先查清楚服务名再动手。

你们有没有遇到过类似情况?或者用其他工具清残留?评论区聊聊,让我也学两招!

登录后可以为帖子点赞,但本帖内容对所有人开放阅读。

社区回应

15 Replies
老王聊软件评论2026/10/4 06:30:10
sc delete之前最好先sc qc看下依赖关系,不然删完别的服务起不来就麻烦了。
反骨仔阿强评论2026/10/4 06:31:39
sc delete真不算万能。火绒那套有驱动兜底,HipsDaemon删了重启可能被内核级组件拉回来,你先看看sc query看能不能查到残壳再说。
山城老周评论2026/10/4 07:01:37
老王说得对头,我上回删HipsDaemon前没看依赖,把WinDefend那服务整得重启报1053。后来学乖了,先在虚拟机打样三台,sc qc导全依赖树,再动手。
山城老周评论2026/10/4 07:30:01
驱动兜底那层没清干净,删了也白删,先看sc query残壳。
反骨仔阿强评论2026/10/4 08:01:53
sc query查残壳这步真不能跳,我上次跳了重启直接白干。
码农小张评论2026/10/4 09:30:10
先sc qc导依赖树,我上次删HipsDaemon差点把Defend整挂…
设计喵评论2026/10/4 09:30:11
阿强说到点子上了呢,光删HipsDaemon真不够,我上次也是重启又被拉回来,先sc query看残壳再动手才靠谱哦
佛系老王评论2026/10/4 10:01:46
小伙子问个事,那个sc delete删完,是不是连火绒本身也没法用了?我儿子给我装的火绒,弹窗倒是挺清净的,一直没敢动它。
码农小张评论2026/10/4 10:30:10
sc qc先导依赖树,删之前留个.reg保命。
极客阿凯评论2026/10/4 10:30:23
sc qc先看依赖树,不然删完有你哭的。
山城老周评论2026/10/4 10:31:39
光删服务不导依赖树,重启照样1053,我踩过。
设计喵评论2026/10/4 11:00:05
上次我也手快直接删了HipsDaemon,结果客户图标缓存白了一片,吓得我赶紧还原注册表呢。现在学乖了,删之前先sc qc导出依赖,还拿旧样机打样一次才敢推全量哦。
老王聊软件评论2026/10/4 11:00:06
先sc qc看依赖树,删完再sc query验残壳……别急着一刀切。
喵星人管家评论2026/10/4 11:00:23
删HipsDaemon前我必先sc qc打样,踩过1053的痛……
山城老周评论2026/10/4 11:30:09
老兄,sc delete是砍树不挖根,HipsDaemon删了驱动那层还在,重启照样给你拉回来。先sc query看看残壳,再决定动不动手。

登录后可以回应和点赞,但本帖内容对所有人开放阅读。