Archive for the ‘ Antivirus ’ Category
Nachdem ich gerade meinen Rechner mit Windows 7 beglückt habe, wollte ich mir nach dem Setup eben den Virenscanner herunterladen, war nach zwei klicks auf der Website alles zu Ende und ich bekam nur noch folgende Webseite angezeigt….
Wer eine neue Antivirensoftware einführen möchte, steht i.d.R. vor dem Problem das die alten Antivirensoftware deinstalliert werden muss. Symantec liefert auf der Corporate Versions CD 2 ein Tool namens av32.exe mit das im Ordner \Tools\UNINSTLL\ liegt. Unterhalb von scripts liegen Dateien die auf die Deinstallationspfade von verschiedenen Antivirenprodukten verweisen um diese mittels av32.exe zu deinstallieren.
Leider exisiteren für aktuelle Produkte dort keine Deinstallationsdateien. So zum Beispiel für McAfee. Die Versionen 7.2 und 8.0 können von Hause aus deinstalliert werden, jedoch sind mittlerweise die Version 8.5i und 8.7i verfügbar. Um diese Produkte deinstallieren zu können muss man die CLSID für den Deinstallationspfad kennen.
Der Deinstallations Befehl per MSI sähe wiefolgt aus
msiexec /x {35C03C04-3F1F-42C2-A989-A757EE691F65} REMOVE=ALL REBOOT=R /q
msiexec /x {147BCE03-C0F1-4C9F-8157-6A89B6D2D973} REMOVE=ALL REBOOT=R /q
Mit der CLSID des jeweiligen Produktes lässt sich nun auch leicht eine Skript Datei für die Verwendung von av32.exe erstellen. Fertig würden diese folgendermßaen aussehen – McAfee VSE 8.5i und McAfee VSE 8.7i.
Bei der Symantec Antivirus Corporate Edition kann den Clients vom verwalteten Server ein Kennwort für die Deinstallation sowie das entladen des Dienstes auferlegt werden.
Problematisch wird es, wenn der Verwaltungsserver nicht mehr exisitert und nun ein Client auftaucht von dem niemand mehr ein Kennwort für die Deinstalltion kennt. Für dieses Problem gibt es mehrere Lösungsansätze
Man kann den Schlüssel [HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6] löschen bzw. umbenennen und anschließend die Deinstallation erneut versuchen.
Unter
[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion\AdministratorOnly\Security]
die Werte der Schlüssel LockUnloadServices & UseVPUninstallPassword auf 0 setzen sowie die Werte von NetScanPassword und VPUninstallPassword löschen.
Oder (nach meinen Erfahrungen die beste Methode) die Werte der Schlüssel NetScanPassword und VPUninstallPassword auf einen der unteren Werte zu ändern. Das anschließend einzugebende Kennwort steht in Klammern dahinter.
1084A085DC6BD2D755D4D6A7726 (start123) 1056C0EC9A512A2B9353D030E48 (start)
Die Änderungen werden erst aktiv, nachdem der Symantec Settings Manager neu gestartet wurde
net stop ccSetMgr net start ccSetMgr