This topic is locked
Newbie
Posted 27 January 2023 - 21:35
В корпоративной сети есть несколько машин с корпоративным drweb, сервера давно нет, самозащиту не выключить. Как можно удалить. Спасибо.
photo_2023-01-27_21-34-32.jpg 289.42KB
1 downloads
Edited by Orbala, 27 January 2023 - 21:38.
Guru
Posted 27 January 2023 - 21:56
Если есть доступ к личному кабинету - скачать оттуда персональный ремувер. Если нет - загрузиться с внешнего носителя и удалить/переименовать файл \windows\system32\drivers\dwprot.sys, а затем воспользоваться ремувером.
Если агент нормально работает, но не может подключиться к серверу, не нужно его удалять. Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат. Или сервер ставить вообще не планируется, задача - только удалить?
Advanced Member
Posted 28 January 2023 - 22:12
В безопасном режиме попробуйте удалить.
Глубина - глубина, я не твой отпусти меня, глубина
Guru
Posted 30 January 2023 - 09:13
В безопасном режиме попробуйте удалить.
Можно не пробовать, это ничего не даст. Там наоборот ещё сложнее.
Newbie
Posted 01 February 2023 - 22:29
Если есть доступ к личному кабинету - скачать оттуда персональный ремувер. Если нет - загрузиться с внешнего носителя и удалить/переименовать файл \windows\system32\drivers\dwprot.sys, а затем воспользоваться ремувером.
Если агент нормально работает, но не может подключиться к серверу, не нужно его удалять. Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат. Или сервер ставить вообще не планируется, задача - только удалить?
Спасибо. Вы меня спасли)
Newbie
Posted 08 April 2023 - 18:44
На ноутбуке стоял клиент от enterprise версии DRWEB.
Лицензия давно кончилась, серверная часть давно удалена, а вот на ноутбуке клиент сохранился.
В списке установленных программ его нет, но папка Program Files\DRWEB c файлами есть.
Запускается куча процессов и служб, но управлять ими невозможно.
Папка не потирается и даже сменить владельца под правами администратора невозможно.
Ветки реестра тожа не ужаляются.
Утилита удаления от DRWEB тоже не помогает.
Древняя точка восстановления не сохранилась.
Переустанавливать Windows со всем софтом тоже не хочется.
как сейчас можно удалить сей софт?
Загрузиться с внешнего носителя по многим причинам сейчас затруднительно.
The Master
Posted 08 April 2023 - 19:08
На ноутбуке стоял клиент от enterprise версии DRWEB.
Лицензия давно кончилась, серверная часть давно удалена, а вот на ноутбуке клиент сохранился.
В списке установленных программ его нет, но папка Program Files\DRWEB c файлами есть.
Запускается куча процессов и служб, но управлять ими невозможно.
Папка не потирается и даже сменить владельца под правами администратора невозможно.
Ветки реестра тожа не ужаляются.
Утилита удаления от DRWEB тоже не помогает.
Древняя точка восстановления не сохранилась.
Переустанавливать Windows со всем софтом тоже не хочется.
как сейчас можно удалить сей софт?
Загрузиться с внешнего носителя по многим причинам сейчас затруднительно.
Нужно обратиться в ТП.
Насколько я знаю, потребуются документы, подтверждающие, что Ваша организация приобретала лицензию.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Newbie
Posted 06 June 2023 - 11:22
Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат.
Доброго времени суток, а не подскажете ка это можно сделать? Нигде мне могу найти данный способ.
Смотрящий
Posted 06 June 2023 - 11:51
0 members, 1 guests, 0 anonymous users
Community Forum Software by IP.Board
Licensed to: Doctor Web, Ltd.
