2. Убедиться, что действительно деинсталлированы службы агента и апдейтера.
Если ключи реестра:
существуют, то удалить их.
Также нужно посмотреть ключ реестра
и, если там есть ключ DrWebAgetnUI, то удалить его.
3. Деинсталлировать SpIDerMail («spiderml.exe -remove»)
Если spiderml.exe физически отсутствует на диске, то это не значит, что его раньше действительно деинсталлировали, а не просто стерли.
В таком случае, можно специально «принести» spiderml.exe на компьютер, чтобы запустить с ключом
и точно убедиться, что деинсталляция выполнена.
Если он и в самом деле не был установлен, то такая попытка деинсталляции просто закончится сообщением, что «SpIDer Mail is not installed» (т.е. деинсталлировать нечего).
4. Убедиться, что действительно деинсталлированы службы и драйверы SpIDer Guard, для чего выполнить
В ситуации, если он уже стерт, но нет уверенности что он был корректно деинсталлирован из системы, проверить ветки реестра:
КАК УДАЛИТЬ DR WEB С КОМПЬЮТЕРА. КАК УДАЛИТЬ ДОКТОР ВЕБ С КОМПЬЮТЕРА ПОЛНОСТЬЮ. УДАЛИТЬ Dr.Web
и, если таковые существуют, то удалить их.
на предмет наличия ключа «SpIDerNT» (если такой есть, то удалить).
5. Удалить всю ветку реестра HKLMSOFTWAREIDAVLab
6. Если существует какой-либо из следующих ключей пакета DrWeb, относящихся к разделу Установка/Удаление программ Windows:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallDr.Web for Windows 95-XP
7. Удалить ярлыки запуска Dr.Web с рабочего стола и из группы «Пуск/Программы», если таковые есть.
8. Удалить все содержимое каталога Dr.Web или, сответственно, «DrWeb Enterprise Suite» с диска (кое-что в нем, возможно, удастся удалить только после рестарта).
Кроме того, удалить spider.cpl из %windir%system32 и drwebnet.sys из %windir%system32drivers
9. Обязательный рестарт системы и, возможно, еще раз п. 8
Источник: www.sald.ru
DrWeb Enterprise. Обновление или переустановка старой версии антивируса при включенном модуле самозащиты.
Нашелся старый компьютер с установленным DrWeb агентом версии 11, в котором был включен модуль самозащиты. То есть, удалить антивирус не получалось ни встроенными средствами, ошибка “Удаление не произведено, обратитесь в системному администратору”, ни утилитой DrWeb Remover, ошибка “Включен модуль самозащиты, удаление не произведено”.
Ответ от поддержки DrWeb возможно будет полезен в таком случае:
“Если сам Агент не повреждён и работает, то такой Агент лучше локально командной строкой перенастроить на действующий адрес сервера Dr.Web, указать ключ шифрования drwcsd.pub, если агент версии 11.0, либо сертификат drwcsd-certificate.pem, если агент версии 11.5, 12, 13. После подключения к действующему серверу Агент автоматически получит обновления. (Лучший вариант)
Чтобы Агенты могли добавиться в базу данных другого сервера, убедитесь, что в настройках данного сервера включён режим “Переводить неавторизованных в новички”, а также задайте автоматическое подтверждение доступа для новичков, чтобы не подтверждать станцию вручную. Далее нужно взять с действующего сервера открытый ключ drwcsd.pub для станции с агентом версии 11.0, либо сертификат drwcsd-certificate.pem для агента версий 11.5, 12 и 13, и записать данные файлы на сетевой ресурс, который доступен со всех станций под администраторской и под системной учётными записями. После копирования соответствующих файлов с сервера нужно локально на каждой станции открыть окно командной строки обязательно правой кнопкой мыши – “Запуск от имени администратора” и дать в появившемся окне одну из следующих команд, в зависимости от версии агента.
Как удалить антивирус Dr. WEB полностью с компьютера / Dr.Web Anti-virus Remover / Видеоинструкция
Для Агента версии 11.0 нужно дать поочередно команды:
“%programfiles%DrWebdwservice.exe” –esserver=АДРЕС – задаем новый адрес сервера
“%programfiles%DrWebdwservice.exe” –addpubkey=”ПУТЬdrwcsd.pub” – задаем открытый ключ сервера для подключения
Для Агентов версии 11.5, 12 и 13 нужно дать поочередно команды:
“%programfiles%DrWebes-service.exe” –esserver=АДРЕС – задаем новый адрес сервера
“%programfiles%DrWebes-service.exe” –addcert=”ПУТЬdrwcsd-certificate.pem” – задаем сертификат сервера для подключения
Вместо ПУТЬ нужно указать соответствующий путь к файлу drwcsd.pub или drwcsd-certificate.pem, а АДРЕС – это IP-адрес нового сервера.
Ключи шифрования также можно получить на странице действующего сервера Администрирование – Ключи шифрования, экспортировав открытый ключ(public_key) или сертификат в любой удобный каталог, переименуйте экспортированные файлы в drwcsd.pub и drwcsd-certificate.pem соответственно.
Если Агент после выполненных команд не подключается к серверу или не получает обновления, то пришлите в ответе на запрос логи Агента(C:ProgramDataDoctor WebLogs*.log) для анализа.
Источник: umnoe-gelezo.ru
удаление Dr.web
Отправлено 20 Февраль 2009 — 18:42
Удалил Dr.Web, не корректно. Значок Dr.Web висит в «установка удаление программ» пишет » Installation Wizard failed to disable Dr.Web self-Protection.»
набираю msconfig и вижу там файлы dr.web в автозагрузке «Spider Agent, Spidermal, spidergate, DRWebScd, spiderui.» убираю галочки , после перезагрузки тоже самое.
Показано что они находятся в папке c:program filesdrweb , но этой папки нету на самом деле.
Заходим в управление>службы там видим SpIDer Guard for Windows
Тип запуска Авто , состояние : Остановлена. При манипуляциях в службах пишет «отказано в доступе», но права все есть,админ локальной машини с правами.
Пытался удалить через реестр. HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun — SpiderAgent, SpiderGate, SpiderMail, SpiderNT,DrWebScheduler. Выдает ошибку » Не удается удалить все выделенные параметры»
Лазим дальше по реестру заходим сюда HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSPIDER и SPIDERNT , тоже не можем сделать никаких действий.
Попытался переставить Dr.Web и удалить DrWeb с помощью установщика Dr.web-500.win.exe пишет » Installation Wizard failed to disable Dr.Web self-Protection.»
На локальной машине служба восстановления отключена и соответвственно восстановление системы тоже.
Как убить Dr.Web и все его остатки [ sensored ]? кроме как format c: ?
Источник: forum.drweb.com