Перейти к содержимому


Фото
- - - - -

Удаление Антивируса на рабочей станции без доступа к серверу.


  • Закрыто Тема закрыта
9 ответов в этой теме

#1 Orbala

Orbala

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 27 Январь 2023 - 21:35

 

В корпоративной сети есть несколько машин с корпоративным drweb, сервера давно нет, самозащиту не выключить. Как можно удалить. Спасибо. 

Прикрепленные файлы:


Сообщение было изменено Orbala: 27 Январь 2023 - 21:38


#2 Orbala

Orbala

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 27 Январь 2023 - 21:39

Забыл поставить знак вопроса)



#3 Dmitry_rus

Dmitry_rus

    Guru

  • Helpers
  • 3 623 Сообщений:

Отправлено 27 Январь 2023 - 21:56

Если есть доступ к личному кабинету - скачать оттуда персональный ремувер. Если нет - загрузиться с внешнего носителя и удалить/переименовать файл \windows\system32\drivers\dwprot.sys, а затем воспользоваться ремувером.

Если агент нормально работает, но не может подключиться к серверу, не нужно его удалять. Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат. Или сервер ставить вообще не планируется, задача - только удалить?



#4 mike 1

mike 1

    Advanced Member

  • Posters
  • 815 Сообщений:

Отправлено 28 Январь 2023 - 22:12

В безопасном режиме попробуйте удалить.


Глубина - глубина, я не твой отпусти меня, глубина


#5 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 30 Январь 2023 - 09:13

В безопасном режиме попробуйте удалить.

Можно не пробовать, это ничего не даст. Там наоборот ещё сложнее.


Семь раз отрежь – один раз проверь

#6 Orbala

Orbala

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 01 Февраль 2023 - 22:29

Если есть доступ к личному кабинету - скачать оттуда персональный ремувер. Если нет - загрузиться с внешнего носителя и удалить/переименовать файл \windows\system32\drivers\dwprot.sys, а затем воспользоваться ремувером.

Если агент нормально работает, но не может подключиться к серверу, не нужно его удалять. Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат. Или сервер ставить вообще не планируется, задача - только удалить?

Спасибо. Вы меня спасли)



#7 Izb

Izb

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 08 Апрель 2023 - 18:44

На ноутбуке стоял клиент от enterprise версии DRWEB.

Лицензия давно кончилась, серверная часть давно удалена, а вот на ноутбуке клиент сохранился.

В списке установленных программ его нет, но папка Program Files\DRWEB c файлами есть.

Запускается куча процессов и служб, но управлять ими невозможно.

Папка не потирается и даже сменить владельца под правами администратора невозможно.

Ветки реестра тожа не ужаляются.

Утилита удаления от DRWEB тоже не помогает.

Древняя  точка восстановления не сохранилась.

Переустанавливать Windows со всем софтом тоже не хочется.

 

как сейчас можно удалить сей софт?

 

Загрузиться с внешнего носителя по многим причинам сейчас затруднительно.



#8 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 08 Апрель 2023 - 19:08

На ноутбуке стоял клиент от enterprise версии DRWEB.

Лицензия давно кончилась, серверная часть давно удалена, а вот на ноутбуке клиент сохранился.

В списке установленных программ его нет, но папка Program Files\DRWEB c файлами есть.

Запускается куча процессов и служб, но управлять ими невозможно.

Папка не потирается и даже сменить владельца под правами администратора невозможно.

Ветки реестра тожа не ужаляются.

Утилита удаления от DRWEB тоже не помогает.

Древняя  точка восстановления не сохранилась.

Переустанавливать Windows со всем софтом тоже не хочется.

 

как сейчас можно удалить сей софт?

 

Загрузиться с внешнего носителя по многим причинам сейчас затруднительно.

Нужно обратиться в ТП.

Насколько я знаю, потребуются документы, подтверждающие, что Ваша организация приобретала лицензию.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#9 probiker

probiker

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 06 Июнь 2023 - 11:22

Такой агент можно локально командной строкой перенастроить на новый адрес сервера и указать новый сертификат.

Доброго времени суток, а не подскажете ка это можно сделать? Нигде мне могу найти данный способ.



#10 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 06 Июнь 2023 - 11:51

В документации в разделе параметров ком. строки
With best regards, Konstantin Yudin
Doctor Web, Ltd.


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых