В корпоративной сети есть несколько машин с корпоративным drweb, сервера давно нет, самозащиту не выключить. Как можно удалить. Спасибо.
Прикрепленные файлы:
Сообщение было изменено Orbala: 27 Январь 2023 - 21:38
Отправлено 27 Январь 2023 - 21:35
В корпоративной сети есть несколько машин с корпоративным drweb, сервера давно нет, самозащиту не выключить. Как можно удалить. Спасибо.
Сообщение было изменено Orbala: 27 Январь 2023 - 21:38
Отправлено 27 Январь 2023 - 21:39
Забыл поставить знак вопроса)
Отправлено 27 Январь 2023 - 21:56
Если есть доступ к личному кабинету - скачать оттуда персональный ремувер. Если нет - загрузиться с внешнего носителя и удалить/переименовать файл \windows\system32\drivers\dwprot.sys, а затем воспользоваться ремувером.
Если агент нормально работает, но не может подключиться к серверу, не нужно его удалять. Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат. Или сервер ставить вообще не планируется, задача - только удалить?
Отправлено 28 Январь 2023 - 22:12
В безопасном режиме попробуйте удалить.
Глубина - глубина, я не твой отпусти меня, глубина
Отправлено 30 Январь 2023 - 09:13
В безопасном режиме попробуйте удалить.
Можно не пробовать, это ничего не даст. Там наоборот ещё сложнее.
Отправлено 01 Февраль 2023 - 22:29
Если есть доступ к личному кабинету - скачать оттуда персональный ремувер. Если нет - загрузиться с внешнего носителя и удалить/переименовать файл \windows\system32\drivers\dwprot.sys, а затем воспользоваться ремувером.
Если агент нормально работает, но не может подключиться к серверу, не нужно его удалять. Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат. Или сервер ставить вообще не планируется, задача - только удалить?
Спасибо. Вы меня спасли)
Отправлено 08 Апрель 2023 - 18:44
На ноутбуке стоял клиент от enterprise версии DRWEB.
Лицензия давно кончилась, серверная часть давно удалена, а вот на ноутбуке клиент сохранился.
В списке установленных программ его нет, но папка Program Files\DRWEB c файлами есть.
Запускается куча процессов и служб, но управлять ими невозможно.
Папка не потирается и даже сменить владельца под правами администратора невозможно.
Ветки реестра тожа не ужаляются.
Утилита удаления от DRWEB тоже не помогает.
Древняя точка восстановления не сохранилась.
Переустанавливать Windows со всем софтом тоже не хочется.
как сейчас можно удалить сей софт?
Загрузиться с внешнего носителя по многим причинам сейчас затруднительно.
Отправлено 08 Апрель 2023 - 19:08
На ноутбуке стоял клиент от enterprise версии DRWEB.
Лицензия давно кончилась, серверная часть давно удалена, а вот на ноутбуке клиент сохранился.
В списке установленных программ его нет, но папка Program Files\DRWEB c файлами есть.
Запускается куча процессов и служб, но управлять ими невозможно.
Папка не потирается и даже сменить владельца под правами администратора невозможно.
Ветки реестра тожа не ужаляются.
Утилита удаления от DRWEB тоже не помогает.
Древняя точка восстановления не сохранилась.
Переустанавливать Windows со всем софтом тоже не хочется.
как сейчас можно удалить сей софт?
Загрузиться с внешнего носителя по многим причинам сейчас затруднительно.
Нужно обратиться в ТП.
Насколько я знаю, потребуются документы, подтверждающие, что Ваша организация приобретала лицензию.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Отправлено 06 Июнь 2023 - 11:22
Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат.
Доброго времени суток, а не подскажете ка это можно сделать? Нигде мне могу найти данный способ.
Отправлено 06 Июнь 2023 - 11:51
0 пользователей, 1 гостей, 0 скрытых