Перейти к содержимому


Фото
- - - - -

Удаление агента 12.0 с рабочей станции


  • Please log in to reply
11 ответов в этой теме

#1 Zenw1e

Zenw1e

    Newbie

  • Posters
  • 43 Сообщений:

Отправлено 08 Октябрь 2021 - 18:11

Добрый день!
Есть рабочая станция на Windows 7 x64, которая "уехала" из локальной сети с сервером Dr.Web ESS, соответственно, у этой рабочей станции агент в "мобильном режиме" и надо его (агента) снести, но т.к. нет физического доступа к компу а только удаленный доступ - не помогает Dr. Web Remover, пишет: "Удаление невозможно, т.к. включена самозащита. Отключите самозащиту и повторите попытку". Отключить её, соответственно, нет никаких прав. Пробовал старым Remover'ом это сделать, а он вообще не запускается, пишет: "Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужных прав доступа к этому объекту". Все это "дело" запускаю от имени локального админа, подозреваю, что агент Dr.Web блокирует доступ к старому ремуверу.
Как быть? Какие варианты есть, кроме загрузки из под LiveCD с ручным "выпиливанием" агента?
 

Прикрепленные файлы:


Сообщение было изменено Zenw1e: 08 Октябрь 2021 - 18:12


#2 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 327 Сообщений:

Отправлено 08 Октябрь 2021 - 18:33

Раз есть удалённый доступ -- верните станцию в родную гавань.

cd "C:\Program Files\DrWeb"

es-service.exe -e server-address

если изменился/потеряли адрес сервера или:

es-service.exe -с path-to-new_drwcsd-cerificate.pem

если изменился сертификат сервера.

Когда вернёте, делайте с агентом через веб-интерфейс управления сервером, что хотите.


Сообщение было изменено Kirill Polubelov: 08 Октябрь 2021 - 18:34

(exit 0)

#3 Zenw1e

Zenw1e

    Newbie

  • Posters
  • 43 Сообщений:

Отправлено 08 Октябрь 2021 - 20:43

Благодарю!

Раз есть удалённый доступ -- верните станцию в родную гавань.

cd "C:\Program Files\DrWeb"

es-service.exe -e server-address

если изменился/потеряли адрес сервера или:

es-service.exe -с path-to-new_drwcsd-cerificate.pem

если изменился сертификат сервера.

Когда вернёте, делайте с агентом через веб-интерфейс управления сервером, что хотите.



#4 sansanich83

sansanich83

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 20 Январь 2022 - 21:02

Здравствуйте. У меня похожая проблема, только не станция уехала, а сервер переехал. Теперь агент(11 версия) не может подключиться к серверу, и невозможно его ни удалить, ни отключить самозащиту, ни поменять адрес сервера.

Команда es-servece.exe так же не работает(пишет не является внутренней или внешней командой). Подскажите, пожалуйста, какой ещё способ, чтоб удалить агента, или переподключить к новому серверу?



#5 Dmitry_rus

Dmitry_rus

    Guru

  • Helpers
  • 3 621 Сообщений:

Отправлено 20 Январь 2022 - 21:31

Способ переподключения был указан выше. Команды и имена программ следует набирать внимательно, в противном случае Вы получите результат, наблюдавшийся у Вас...



#6 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 825 Сообщений:

Отправлено 20 Январь 2022 - 22:08

Команда es-servece.exe так же не работает(пишет не является внутренней или внешней командой). Подскажите, пожалуйста, какой ещё способ, чтоб удалить агента, или переподключить к новому серверу?

Запускали не из директории, в которую установлен агент?

Или действительно es-service.exe было с очепяткой написано?


Семь раз отрежь – один раз проверь

#7 sansanich83

sansanich83

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 21 Январь 2022 - 17:30

 

Команда es-servece.exe так же не работает(пишет не является внутренней или внешней командой). Подскажите, пожалуйста, какой ещё способ, чтоб удалить агента, или переподключить к новому серверу?

Запускали не из директории, в которую установлен агент?

Или действительно es-service.exe было с очепяткой написано?

 

Программу копировал(без опечаток), запускаю из C:\program files\drweb

Скриншот приложен.

Прикрепленные файлы:

  • Прикрепленный файл  DRweb.PNG   23,59К   4 Скачано раз

Сообщение было изменено sansanich83: 21 Январь 2022 - 17:30


#8 VVS

VVS

    The Master

  • Moderators
  • 19 366 Сообщений:

Отправлено 21 Январь 2022 - 17:42

Покажите вывод команды dir в этом каталоге.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#9 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 327 Сообщений:

Отправлено 21 Январь 2022 - 17:43

То есть сам ЕС у вас где-то в районе 10х версии что ли? Тогда адрес вы сможете поменять при помощи:

dwservice -e address

А public key:

dwservice -p drwcsd.pub

если требуется поменять и открытый ключ шифрования. Не забудьте указать путь к нему.


Сообщение было изменено Kirill Polubelov: 21 Январь 2022 - 17:43

(exit 0)

#10 sansanich83

sansanich83

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 29 Январь 2022 - 08:41

То есть сам ЕС у вас где-то в районе 10х версии что ли? Тогда адрес вы сможете поменять при помощи:

dwservice -e address
А public key:

dwservice -p drwcsd.pub
если требуется поменять и открытый ключ шифрования. Не забудьте указать путь к нему.

 

Спасибо! помогло. B)



#11 alexpolihov

alexpolihov

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 12 Март 2022 - 18:22

У меня похожая ситуация, только подключиться к серверу я не могу потому что лицензия протухла, как быть в таком случае кто подскажет?



#12 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 825 Сообщений:

Отправлено 13 Март 2022 - 01:47

У меня похожая ситуация, только подключиться к серверу я не могу потому что лицензия протухла, как быть в таком случае кто подскажет?


Запросить демо, например. Или персональный ремувер. Или загрузиться со стороннего носителя и вынести dwprot.sys.
Семь раз отрежь – один раз проверь


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых