IP-Guard 客户端删除程序

hackboss

以前做技术支持的时候自己弄的一个删除客户端的批处理，当时测试的时候是可以删除的，今晚测试0720版的时候发现不能删除了（提示无法删除），可能新版本加了一些保护吧，我想在winpe模式下能够删除。有条件的朋友可以帮忙测试一下，我机器配置太低了。

顺便问一下：我在虚拟机中安装0720版本，服务部程序总是无法启动，不知道是怎么回事？
---------把以内容保存这bat文件运行即可！---------

@ECHO off
cls
color 0A
ECHO    Agent删除程序
ECHO ==========================================================
pause
ECHO 请勿用于非法用途
del /f /q c:\Program Files\Common Files\System\systecv3.exe
del /f /q c:\Program Files\Common Files\System\winrdgv3.exe
del /f /q c:\Program Files\Common Files\System\winwdgsvr.exe
del /f /q c:\WINDOWS\bak32msc.sys
del /f /q c:\WINDOWS\bak32msl.sys
del /f /q c:\WINDOWS\bak32msm.sys
del /f /q c:\WINDOWS\bakddraw.sys
del /f /q c:\WINDOWS\bakhad9k.sys
del /f /q c:\WINDOWS\bakhad9u.sys
del /f /q c:\WINDOWS\bakhadnt.sys
del /f /q c:\WINDOWS\bakhadnt.sys
del /f /q c:\WINDOWS\bakhaf9u.sys
del /f /q c:\WINDOWS\bak*.sys
del /f /q c:\WINDOWS\toa32p9x.sys
del /f /q c:\WINDOWS\toa32pcp.sys
del /f /q c:\WINDOWS\toa32pd4.sys
del /f /q c:\WINDOWS\toa32pd9.sys
del /f /q c:\WINDOWS\toa32pnt.sys
del /f /q c:\WINDOWS\system32\ipddraw.dll
del /f /q c:\WINDOWS\system32\ipddraw.dll
del /f /q c:\WINDOWS\system32\ippcap.dll
del /f /q c:\WINDOWS\system32\msowcnv3.dll
del /f /q c:\WINDOWS\system32\notesoa.dll
del /f /q c:\WINDOWS\system32\oagentud.dll
del /f /q c:\WINDOWS\system32\orcs3dll.dll
del /f /q c:\WINDOWS\system32\orcshk3.dll
del /f /q c:\WINDOWS\system32\outlka23.dll
del /f /q c:\WINDOWS\system32\outlka2k.dll
del /f /q c:\WINDOWS\system32\snapdos.dll
del /f /q c:\WINDOWS\system32\thooksv3.dll
del /f /q c:\WINDOWS\system32\tpacket.vxd
del /f /q c:\WINDOWS\system32\tpacketd.dll
del /f /q c:\WINDOWS\system32\tsafenet.dll
del /f /q c:\WINDOWS\system32\tsysdrv.dll
del /f /q c:\WINDOWS\system32\winhad9k.dll
del /f /q c:\WINDOWS\system32\winhad9u.dll
del /f /q c:\WINDOWS\system32\winhadnt.dll
del /f /q c:\WINDOWS\system32\winhaf9k.dll
del /f /q c:\WINDOWS\system32\winhaf9u.dll
del /f /q c:\WINDOWS\system32\winhafnt.dll
del /f /q c:\WINDOWS\system32\winimhc3.dll
del /f /q c:\WINDOWS\system32\winimhs3.dll
del /f /q c:\WINDOWS\system32\winncap3.dll
del /f /q c:\WINDOWS\system32\winoauv3.dll
del /f /q c:\WINDOWS\system32\winoav3.dll
del /f /q c:\WINDOWS\system32\winwdgv3.dll
del /f /q c:\WINDOWS\system32\drivers\ipnpf.sys
del /f /q c:\WINDOWS\system32\drivers\tpacket.sys
del /f /q c:\WINDOWS\system32\drivers\tsysdrv.sys
del /f /q c:\WINDOWS\system32\Ocular\*.*
reg delete HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPNPF /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RASMAN /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SRSERVICE\0000\Control /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TAPISRV\0000\Control /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TSYSDRV /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WINHLPSVR /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\IPNPF /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TPacket /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TSysDrv /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winhlpsvr /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IPNPF /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RASMAN /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TSYSDRV /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TAPISRV\0000\Control /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINHLPSVR /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPNPF /f
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft H.323 Telephony Service Provider" /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPNPF /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Enum /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TPacket /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSysDrv /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winhlpsvr /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winhlpsvr\Enum /f
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winhlpsvr\Security /f

dxzok

在安全模式下不知道能不能删除。

hackboss

这个我倒没有试过！

不过客户端在安全模式下也能启动。

cracks

清了问题就不大了，我做过一个反安装的包。InstallRite V2.5c 绿色软件 用在这安装前做一个系统快照，安装后在查看一下都修改了哪些，向回删除回滚即可。。在安全方式或是pe下比较好。当然用  厂家技术提供的 离线清除客户端详解.pdf 这方法更实用一些。

dxzok

楼上能不能分享一下资料。

wange

在服务器端不是能删除吗?如果能在客户端删除的话，IP-Guard就有问题了

heyinyuan

同意楼上的说法，如果在客户端能删的话这软件问题就大了

yifei2009

应该在超级用户和安全模式上可以删除

本帖子由阳光论坛测试组成员答复

提供第一手的软件测试过程和结果文档－－阳光网驿助力企业信息化

ecc_cn

在客户端执行删除命令就可以了，只是需要服务端验证一下卸载码就可以。这样卸载的才比较放心。

hackboss

原帖由 cracks 于 2009-9-29 23:26 发表
清了问题就不大了，我做过一个反安装的包。InstallRite V2.5c 绿色软件 用在这安装前做一个系统快照，安装后在查看一下都修改了哪些，向回删除回滚即可。。在安全方式或是pe下比较好。当然用  厂家技术提供的 离线清 ...

厂家的方式适合管理人员，如果是一般员工被管理的话，他肯定不知道这种清除方式。

[ 本帖最后由 hackboss 于 2009-9-30 08:21 编辑 ]

hackboss 于 2009-9-30 08:22 补充以下内容

原帖由 wange 于 2009-9-30 07:24 发表
在服务器端不是能删除吗?如果能在客户端删除的话，IP-Guard就有问题了

我还没有发现几个不能删除的软件，只是方法而已。

以前用HIPS的时候用过一个叫PS（简称）的软件没找到怎么删除外，其它的软件还没发现过。