Как удалить Dr.web агент и все что он запускает?
#1
Отправлено 25 Декабрь 2008 - 17:30
поставил Dr.Web. ES агент, ну и естествеенно с ним сканер, и все в комплекте.
Теперь необходимо все удалить. Как єто сделать? ни пункта в "Установка удаление програм" ни в каталоге Дрвеба файла Uninstall нет...
Прошу, поделитесь опытом
как в анекдоте - "Вы взлетели- поздравляем Вас! Инструкция по посадке самолета - в следующем номере журнала..." :-)
#2
Отправлено 25 Декабрь 2008 - 18:28
поставил Dr.Web. ES агент, ну и естествеенно с ним сканер, и все в комплекте.
Теперь необходимо все удалить. Как єто сделать? ни пункта в "Установка удаление програм" ни в каталоге Дрвеба файла Uninstall нет...
drwinst -?ничего не подсказывает?
"Если ничего не помогает - прочтите, наконец, инструкцию". Так будет точнее.как в анекдоте - "Вы взлетели- поздравляем Вас! Инструкция по посадке самолета - в следующем номере журнала..." :-)
#3
Отправлено 26 Декабрь 2008 - 13:44
P.S.: читаем мануал - там все написано.
#4
Отправлено 21 Январь 2009 - 20:14
Удалять грубо, чистить реестр на 9 машинах просто неохота, да и смысл.
#5
Отправлено 21 Январь 2009 - 22:30
#6
Отправлено 22 Январь 2009 - 13:41
#7
Отправлено 22 Январь 2009 - 17:41
#9
Отправлено 14 Июнь 2009 - 20:07
я удалил стандартными средствами. через панель вот что осталось:
http://s45.radikal.ru/i107/0906/ab/2474c385730b.jpg
http://s54.radikal.ru/i146/0906/53/228e77800c17.jpg
#10
Отправлено 14 Июнь 2009 - 20:33
drwinst.exe есть в каталоге ES агента, предназначенного для защиты корпоративной сети в составе комплекса Enterprise Suite. Судя по скриншоту у вас Dr Web для рабочих станций, файла drwinst.exe там не должно быть. Остатки удалите вручную.я все прочитал но так и не понял как удалить . у меня нету файла drwinst.exe . мануал я прочитал
Есть так же специальная утилита для удаления остатков Dr Web из системы ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe, однако в вашем случае думаю достаточно руками удалить каталог Dr Web
#11
Отправлено 06 Март 2012 - 13:51
Точно такая же проблема, за исключением что установление действительно агент от ES.
Более подробно. Был установлен тестовый сервер ES. С его помощью установили агент и guard на 1 комп внутри сети. Агент нормально работал (и продолжает работать), все делает исправно. После всех тестов решили убрать с тестовой машины ES и поставить уже на нормальный сервер. Процедура прошла успешно, новый сервер ставит агенты, они работают все в порядке. Но с 1 машины, где был установлен агент от старого сервера, забыли деинсталировать агент, и теперь он обращается к несуществующему серверу. Похожая проблема была описана тут http://forum.sald.ru/index.php?showtopic=41519
Пробовал описанные в этой теме методы удаления:
C:\Program Files\DrWeb Enterprise Suite\drwinst.exe -uninstall - нет прав на удаление (под доменным \ локальным админом и в безопасном режиме)
установка нового агента с нового сервера выдает ошибку что агент уже установлен
сканер сети с нового сервера говорит что агент установлен и подключен к другому серверу
попытки поправить реестр [HKEY_LOCAL_MACHINE\SOFTWARE\IDAVLab\Enterprise Suite\Dr.Web ® Enterprise Agent\Settings] Server, _0 и Server_1 - вместо адреса старого сервера вписать адрес нового сервера - говорит "не удается изменить "Server". Ошибка при записи нового значения парамерта" (под доменным \ локальным админом и в безопасном режиме)
Просто удалить папку выдает что нет прав (под доменным \ локальным админом и в безопасном режиме)
заменить .pub на новый (с нового сервера) выдает что нет прав (под доменным \ локальным админом и в безопасном режиме)
Пожалуйста подскажите как быть? Агент сам рабочий, может есть какой то способ его перенаправить на новый сервер? Ну или как его удалить если даже в безопасном режиме выдает что нет прав?
Сообщение было изменено Zalax: 06 Март 2012 - 13:53
#12
Отправлено 06 Март 2012 - 14:11
pub можно заменить с помощью drwsign.exe (описание этой тулзы есть в доке).Доброго времени суток!
Точно такая же проблема, за исключением что установление действительно агент от ES.
Более подробно. Был установлен тестовый сервер ES. С его помощью установили агент и guard на 1 комп внутри сети. Агент нормально работал (и продолжает работать), все делает исправно. После всех тестов решили убрать с тестовой машины ES и поставить уже на нормальный сервер. Процедура прошла успешно, новый сервер ставит агенты, они работают все в порядке. Но с 1 машины, где был установлен агент от старого сервера, забыли деинсталировать агент, и теперь он обращается к несуществующему серверу. Похожая проблема была описана тут http://forum.sald.ru/index.php?showtopic=41519
Пробовал описанные в этой теме методы удаления:
C:\Program Files\DrWeb Enterprise Suite\drwinst.exe -uninstall - нет прав на удаление (под доменным \ локальным админом и в безопасном режиме)
установка нового агента с нового сервера выдает ошибку что агент уже установлен
сканер сети с нового сервера говорит что агент установлен и подключен к другому серверу
попытки поправить реестр [HKEY_LOCAL_MACHINE\SOFTWARE\IDAVLab\Enterprise Suite\Dr.Web ® Enterprise Agent\Settings] Server, _0 и Server_1 - вместо адреса старого сервера вписать адрес нового сервера - говорит "не удается изменить "Server". Ошибка при записи нового значения парамерта" (под доменным \ локальным админом и в безопасном режиме)
Просто удалить папку выдает что нет прав (под доменным \ локальным админом и в безопасном режиме)
заменить .pub на новый (с нового сервера) выдает что нет прав (под доменным \ локальным админом и в безопасном режиме)
Пожалуйста подскажите как быть? Агент сам рабочий, может есть какой то способ его перенаправить на новый сервер? Ну или как его удалить если даже в безопасном режиме выдает что нет прав?
После этого запустить drwagntd IP-нового-сервера.
Сообщение было изменено VVS: 06 Март 2012 - 14:11
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
#13
Отправлено 06 Март 2012 - 14:55
Отключение самозащиты доступно в агенте?Ну или как его удалить если даже в безопасном режиме выдает что нет прав?
#15
Отправлено 06 Март 2012 - 15:06
"Выключенный агент" - это вы просто закрыли интерфейс. Все модули работают.нет, там нет такой кнопки. есть просто выключить агент. ну само собой все делал с выключенным агентом.
если не трудно поясните плз как ей подменивать? это надо делать с нового сервера или запускать на том же компе где нужно заменить .pub ?
Утилиту запускать на компьютере, где требуется заменить pub ключ.
#16
Отправлено 06 Март 2012 - 15:07
На том же компе, где нужно заменить pub2
VVS
если не трудно поясните плз как ей подменивать? это надо делать с нового сервера или запускать на том же компе где нужно заменить .pub ?
drwsign extract [-private-key=drwcsd.pri] extracted-public-key
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
#17
Отправлено 06 Март 2012 - 15:22
drwsign extract [-private-key=drwcsd.pri]
на что мне он выдал такой ответ
C:\1>drwsign.exe extract [-private-key=drwcsd.pri]
Cannot load private key because of
cannot open file "drwcsd.pri" because of
=х єфрхЄё эрщЄш єърчрээvщ Їрщы (code=2). and runtime error is No such file or
directory (errno=2)
подскажите что я делаю не так ? почему нет такого файла когда он лежит в той же папке
#18
Отправлено 06 Март 2012 - 15:39
#19
Отправлено 06 Март 2012 - 15:49
#20
Отправлено 06 Март 2012 - 15:58
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых