9 Antworten zu diesem Thema

[Orbala]

 

В корпоративной сети есть несколько машин с корпоративным drweb, сервера давно нет, самозащиту не выключить. Как можно удалить. Спасибо. 

Angehängte Bilder

•  photo_2023-01-27_21-34-32.jpg   289,42K   1 Anzahl Downloads

Bearbeitet von Orbala, 27 Januar 2023 - 21:38,

[Orbala]

Забыл поставить знак вопроса)

[Dmitry_rus]

Если есть доступ к личному кабинету - скачать оттуда персональный ремувер. Если нет - загрузиться с внешнего носителя и удалить/переименовать файл \windows\system32\drivers\dwprot.sys, а затем воспользоваться ремувером.

Если агент нормально работает, но не может подключиться к серверу, не нужно его удалять. Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат. Или сервер ставить вообще не планируется, задача - только удалить?

[mike 1]

В безопасном режиме попробуйте удалить.

[Afalin]

В безопасном режиме попробуйте удалить.

Можно не пробовать, это ничего не даст. Там наоборот ещё сложнее.

[Orbala]

Если есть доступ к личному кабинету - скачать оттуда персональный ремувер. Если нет - загрузиться с внешнего носителя и удалить/переименовать файл \windows\system32\drivers\dwprot.sys, а затем воспользоваться ремувером.

Если агент нормально работает, но не может подключиться к серверу, не нужно его удалять. Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат. Или сервер ставить вообще не планируется, задача - только удалить?

Спасибо. Вы меня спасли)

[Izb]

На ноутбуке стоял клиент от enterprise версии DRWEB.

Лицензия давно кончилась, серверная часть давно удалена, а вот на ноутбуке клиент сохранился.

В списке установленных программ его нет, но папка Program Files\DRWEB c файлами есть.

Запускается куча процессов и служб, но управлять ими невозможно.

Папка не потирается и даже сменить владельца под правами администратора невозможно.

Ветки реестра тожа не ужаляются.

Утилита удаления от DRWEB тоже не помогает.

Древняя  точка восстановления не сохранилась.

Переустанавливать Windows со всем софтом тоже не хочется.

 

как сейчас можно удалить сей софт?

 

Загрузиться с внешнего носителя по многим причинам сейчас затруднительно.

[VVS]

На ноутбуке стоял клиент от enterprise версии DRWEB.

Лицензия давно кончилась, серверная часть давно удалена, а вот на ноутбуке клиент сохранился.

В списке установленных программ его нет, но папка Program Files\DRWEB c файлами есть.

Запускается куча процессов и служб, но управлять ими невозможно.

Папка не потирается и даже сменить владельца под правами администратора невозможно.

Ветки реестра тожа не ужаляются.

Утилита удаления от DRWEB тоже не помогает.

Древняя  точка восстановления не сохранилась.

Переустанавливать Windows со всем софтом тоже не хочется.

 

как сейчас можно удалить сей софт?

 

Загрузиться с внешнего носителя по многим причинам сейчас затруднительно.

Нужно обратиться в ТП.

Насколько я знаю, потребуются документы, подтверждающие, что Ваша организация приобретала лицензию.

[probiker]

Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат.

Доброго времени суток, а не подскажете ка это можно сделать? Нигде мне могу найти данный способ.

[Konstantin Yudin]

В документации в разделе параметров ком. строки