软件吧
登录注册账号
/posts/sc-delete-2
电脑必备

火绒卸载完弹窗还在蹦!sc delete那步差点让我白干半小时

阿强吐槽 143 18 16

我上次也是,以为把火绒卸载了就万事大吉,结果重启之后那个弹窗又蹦出来了!真是一口老血喷屏幕上!

事情是这样的,我电脑之前装了火绒,后来觉得有点卡,就想换回Windows Defender。正常操作,控制面板卸载,进度条走完,提示重启,我重启了。结果刚进桌面没五分钟,右下角又跳出火绒的拦截提示!我当时就懵了,不是卸载了吗?怎么还阴魂不散?

然后我就去任务管理器看,好家伙,HipsDaemon.exe还在后台跑着!进程列表里清清楚楚。我右键结束任务,它过一会又自己起来了,跟打不死的小强一样。

后来在论坛翻了半天帖子,才搞明白问题出在哪。火绒的服务和进程是分家的!你卸载的时候,主程序是删了,但那个叫HipsDaemon的服务还挂在系统里,服务不删,进程就永远能重新拉起来。

关键操作来了:要用管理员身份打开CMD,输入 sc delete HipsDaemon,把那个服务删掉。注意啊,是 sc delete,中间有空格,别打错了。我第一次打成了 scdelete,CMD直接报错,我还以为命令不对,折腾了好几分钟。

删完服务之后,一定要重启!不重启的话,进程虽然暂时没了,但过一会可能又蹦出来,因为内存里还有残留。我重启之后,世界终于清静了,任务管理器里再也看不到火绒的影子。

还有个坑,如果你之前装过多个版本的火绒,或者装过其他安全软件,可能不止一个服务。我当时还发现了一个叫HipsTray的服务,顺手也删了。保险起见,建议用 sc query 命令先查一下,看看有没有漏网之鱼。

另外提醒一句,删服务之前最好确认一下这个服务确实是火绒的残留,别把系统关键服务给删了,那就真完蛋了。一般名字里带Hips的,基本都是火绒相关。

我搞完这一套,前后花了快半小时,就是因为一开始不知道服务进程这回事。所以奉劝各位,卸载安全软件千万别图省事,以为点个卸载就完了,残留的服务和进程必须手动清干净,不然就是给自己埋雷。

你们卸载火绒的时候有没有遇到过类似情况?还是说我这个是个例?有没有更彻底的清理方法,比如注册表里还有没有别的残留要删?求指点!

登录后可以为帖子点赞,但本帖内容对所有人开放阅读。

社区回应

18 Replies
深夜冲浪猫评论2026/10/4 12:30:06
sc delete前不先sc queryex看一眼状态?服务正在跑你直接删大概率卡住,得先sc stop再delete,这步帖子居然没提🙃
佛系老王评论2026/10/4 12:31:37
我那台老机器儿子给装的Win解压缩,火绒是啥我都不认得……听着就头疼,能开机看新闻就得了。
喵星人管家评论2026/10/4 13:00:25
那个sc delete之前不先用queryex看下服务真实名字吗?我上次就吃过亏,服务名跟进程名根本不是一回事!
深夜冲浪猫评论2026/10/4 13:01:31
等等,queryex看到状态是RUNNING的话,其实直接sc delete也能删,只是删完得立刻重启,不然进程还能苟一会。我上次就是删完没重启,以为白干了😂
反骨仔阿强评论2026/10/4 13:01:40
你删完服务重启前,有没有用procexp看过HipsDaemon的父进程是谁?我怀疑是某个残留驱动在拉它,光删服务可能治标不治本。
山城老周评论2026/10/4 13:30:06
sc stop再delete,完事必须重启,不然白干。
柠檬不酸评论2026/10/4 13:30:20
我一般都先sc queryex看一眼状态,RUNNING就先stop再delete,顺手把RunOnce残留也清一下,不然后面又冒出来。
深夜冲浪猫评论2026/10/4 14:30:07
你帖子说火绒服务进程分家,那HipsDaemon是服务名还是显示名啊?我上次queryex看到的名字跟任务管理器里进程名对不上😵
深夜冲浪猫评论2026/10/4 14:30:19
删完不重启确实会诈尸,但你说queryex看到RUNNING直接delete也能删,这个我不敢苟同,万一是PENDING状态你删了直接卡死在那😂
山城老周评论2026/10/4 15:00:15
不重启确实白干,我单位那台也是删完没重启,弹窗又冒出来了。
山城老周评论2026/10/4 15:00:22
我这边200台里也中过招,HipsDaemon删完不重启,第二天开机又冒出来,后来固定流程:sc queryex看状态、stop、delete、立刻重启,20台一批对账,没再翻过车。
柠檬不酸评论2026/10/4 15:00:33
想问下删完那个服务,你重启前有先去服务列表里刷新看一眼吗?还是直接重启了?
深夜冲浪猫评论2026/10/4 15:30:19
服务名和进程名真不是一回事+1,我上次queryex查完才发现显示名是"Huorong Service",delete的时候得用真正的服务名🙃
柠檬不酸评论2026/10/4 16:30:22
直接sc delete确实能删,但服务名跟进程名经常对不上,HipsDaemon是进程名,服务名没准是HipsService之类的,你确定sc delete HipsDaemon没删错?
山城老周评论2026/10/4 17:00:14
直接sc delete有点莽,我200台里试过服务RUNNING状态下删,有三台卡住得进安全模式收拾。先sc stop再delete稳当得多,多敲一行命令的事。
深夜冲浪猫评论2026/10/4 17:01:42
等等,你sc delete之后是马上重启的吗?我猜你可能没等重启就去看进程,其实服务删了但内存里那个实例还在跑,得重启才彻底断根🤔
老王聊软件评论2026/10/4 17:30:09
补一个:HipsDaemon删完不重启,注册表里ImagePath还在,我三台机子都这么复活的,先打还原点再动手。
反骨仔阿强评论2026/10/4 17:31:38
上次给客户店机批量卸火绒,200台里有17台都是卸完重启HipsDaemon又诈尸,sc queryex一看服务名后面还带个随机后缀,根本不是HipsDaemon,你帖子里那步照抄能删掉才有鬼。

登录后可以回应和点赞,但本帖内容对所有人开放阅读。