火绒剑 - 卸载不干净

[dcty]

前几天尝鲜，安装了一下，然后用腾讯柠檬卸载了。
结果发现进程里面一直存在 cn.huorong.HRSword.HRSwordEx，用 kill -9 命令杀掉之后马上又有。
重启机器，依然存在。

[zanxj]

官网论坛反馈下

[justin2018]

老铁 解决了 发下方法 😁 我安装了 还没卸载

[dcty]

@justin2018 #2 刚打了 400 电话，加了客服微信，还没解决，解决后会在这里同步。

[Roykira]

猜到了，还好还没有安装，谢谢提醒！

[lcdtyph]

把 /Library/SystemExtensions/<uuid>/cn.huorong.HRSword.HRSwordEx.systemextension 删掉然后重启看看

[qianxiaoxiao]

吼吼 你腾讯想卸载我火绒门都没有

[dcty]

@lcdtyph #5
sudo rm -rf cn.huorong.HRSword.HRSwordEx.systemextension
rm: cn.huorong.HRSword.HRSwordEx.systemextension/Contents/_CodeSignature/CodeResources: Operation not permitted

[polaa]

进安全模式能删么

[wth9264]

Systemextension 下确实删不掉

[ShadowPower]

腾讯柠檬只能帮你搜索+删除几个固定目录下的文件，并不能识别软件的各组件都在什么位置，当然删不干净
有些功能需要通过内核扩展才能实现，放在 Applications 目录里加载不了

[Jat001]

先干掉 /Library/LaunchAgents 和 /Library/LaunchDaemons 里面的自启
然后 chflags -R nouchg /path 改掉程序所在目录的 flags，应该就能删了

[lcdtyph]

@dcty #7
那只能先关掉 sip 然后再
sudo systemextensionsctl uninstall BN27PM448X cn.huorong.HRSword.HRSwordEx
然后再开启 sip 了

[Jat001]

@dcty #7 ls -lO 看下 flags 是啥

[dcty]

@Jat001 #13 drwxr-xr-x 3 root wheel - 96 5 7 16:21 cn.huorong.HRSword.HRSwordEx.systemextension

[Jat001]

@dcty #14 cn.huorong.HRSword.HRSwordEx.systemextension/Contents/_CodeSignature/CodeResources 这个的

[EPr2hh6LADQWqRVH]

卧槽我看了这个帖子装了一下，电脑立刻就出病了吓死我了。

这个软件和我的 LittleSnitch 防火墙冲突，直接断网了，删掉重启才好。

你先把它装回来，然后把应用拖废纸篓，只有这种方式能删掉系统拓展。

[c2const]

0 、火绒这个人感觉应该是 bug，毕竟火绒官方说不做内核对抗；
1 、所有杀软，除了重装，基本都卸载不干净，只是在 Ring3 应用层看不到进程、服务了.

[shyling]

把应用拖废纸篓

[chendy]

杀软应该有自己的卸载程序，火绒应该也有
腾讯柠檬这种就是顺便帮忙清理相关的文件夹，杀软这个级别的肯定清理不干净

[also24]

下载安装打开使用，然后直接将火绒剑拖入垃圾桶，系统提示有系统扩展会被卸载，点击确认。
打开活动监视器，检查未发现 cn.huorong.HRSword.HRSwordEx 进程。

综上，我觉得你这个工单应该提给 腾讯柠檬 而不是火绒剑。
火绒剑在正常的卸载流程下行为是正常的，是 腾讯柠檬 在实现卸载功能时的问题。