6 ответов в этой теме

[Philipp]

Доброе время суток!

Не получается удалить агент со станции

 

Первоначально он был установлен локально командой \\xx.xx.xx.xx\DRWESI$\drwinst.exe /server xx.xx.xx.xx

Благополучно зарегистрирован на сервере, проработал некоторое время, потом было принято решение переустановить его через политику.

Была дана команда с сервера деинсталлировать агент.

Вроде-бы все удалилось, с сервера агент не виден. На компьютере в трее иконка исчезла.

Но через политику на станцию Агент не устанавливается (на другие ставится), начал копать,

увидел что в списке "Программы и компоненты" присутствует запись Dr.Web Agent 10.00.06.250.

При попытке удаления через "Программы и компоненты" вылезает установщик Windows (на немецком языке) ), пробегает бегунок и ничего не происходит.

 

Может быть кто сталкивался с такой проблемой? Спасибо.

[Valentina Yugai]

Добрый день,

 

Для начала хотелось бы посмотреть логи со станции. Скачайте с сайта утилиту http://download.geo.drweb.com/pub/drweb/tools/dwsysinfo.exe, соберите с ее помощью логи, и приложите сюда, пожалуйста.

[Philipp]

готово!

Прикрепленные файлы:

•  W-4107-02_kazankov_fv_301215_142737.zip   4,14Мб   5 Скачано раз

[Kirill Polubelov]

Логи еще не смотрел, но по вашему СТР

"Была дана команда с сервера деинсталлировать агент.

Вроде-бы все удалилось, с сервера агент не виден. На компьютере в трее иконка исчезла.

Но через политику на станцию Агент не устанавливается (на другие ставится), начал копать,

увидел что в списке "Программы и компоненты" присутствует запись Dr.Web Agent 10.00.06.250."

 

есть вопрос -- ПК, после деинсталляции, перезагружали?

Сообщение было изменено Kirill Polubelov: 30 Декабрь 2015 - 14:52

[Philipp]

конечно перезагружал

[Kirill Polubelov]

Сколь можно судить по ошибкам, при попытках деинсталляции, которые присутствуют в журнале событий ОС (Applications), вида:

Log Name:      Application
Source:        MsiInstaller
Date:          30.12.2015 14:11:33
Event ID:      1034
Task Category: None
Level:         Information
Keywords:      Classic
User:          S-1-5-21-240680880-2410946038-110438908-5061
Computer:      W-4107-02.ksrc.local
Description:
Windows Installer removed the product. Product Name: Dr.Web Agent. Product Version: 10.00.06250. Product Language: 1033. Manufacturer: Doctor Web, Ltd.. Removal success or error status: 1603.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="MsiInstaller" />
    <EventID Qualifiers="0">1034</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2015-12-30T11:11:33.000000000Z" />
    <EventRecordID>9713</EventRecordID>
    <Channel>Application</Channel>
    <Computer>W-4107-02.ksrc.local</Computer>
    <Security UserID="S-1-5-21-240680880-2410946038-110438908-5061" />
  </System>
  <EventData>
    <Data>Dr.Web Agent</Data>
    <Data>10.00.06250</Data>
    <Data>1033</Data>
    <Data>1603</Data>
    <Data>Doctor Web, Ltd.</Data>
    <Data>(NULL)</Data>
    <Data>
    </Data>
    <Binary>7B41433336373530452D433846422D343538392D413332332D4335324341463443464534357D3030303039303666343364343133633265636638363565393039383165336361396461313030303030393034</Binary>
  </EventData>
</Event>

 

Это, согласно

https://support.microsoft.com/en-us/kb/834484

может быть связано с тем, что вы пытаетесь деинсталлировать агента от имени пользователя, отличного от пользователя, который устанавливал этого агента, или просто недостаточно прав у текущего пользователя для деинсталляции.

Сообщение было изменено Kirill Polubelov: 31 Декабрь 2015 - 13:00

[Kirill Polubelov]

Возможно, какое-то влияние оказывают групповые политики домена, применение которых, или ошибка применения, оказывают влияние.

 

Как аварийный вариант, можно попробовать воспользоваться нашим ремувером, но, при отсутствии прав и он может не справиться.