После публикации статьи «Как вручную удалить Symantec Endpoint Protection (SEP) из 32-разрядной системы Windows 2000, XP или 2003» я получил несколько писем с вопросами о том, как удалить SEP из Windows Vista и Windows 7. Действительно, методика удаления антивируса из этих систем имеет некоторые особенности связанные с удалением драйвера Teefer.
Вы можете воспользоваться утилитой CleanWipe_v12.1.zip от компании Symantec для автоматического удаления SAV и SEP, однако в некоторых случаях может понадобиться ручное удаление драйвера Teefer перед запуском этой утилиты.
Описанные ниже шаги могут затронуть работоспособность других продуктов Symantec. Рекомендуется предварительно удалить их через Установку и удаление программ, прежде чем приступать к удалению SEP.
Ручное удаление SEP должно выполняться под учетной записью Администратора. О том, как включать и отключать учетную запись Администратора, можно прочитать в статье Microsoft TechNet.
Шаг 1. Остановите все службы относящиеся к SEP
- Выберите Пуск > Выполнить
- Введите команду msconfig и нажмите кнопку OK
- На закладке Автозагрузка отключите Symantec Security Technologies
- На закладке Службы отключите следующие службы (в зависимости от версии не все из них могут присутствовать в списке):
Symantec Event Manager
Symantec Settings Manager
LiveUpdate
Symantec Management Client
Symantec Network Access Control
Symantec Endpoint Protection - Щелкните правой кнопкой мыши на каждой службе и выберите команду Стоп:
Symantec Endpoint Protection
Symantec Event Manager
Symantec Network Access Control
Symantec Settings Manager
Windows Installer - Нажмите кнопку OK и перезагрузите компьютер
- После перезагрузки появится предупреждение, нажмите ОК
Шаг 2. Удалите драйвер Teefer2
- Выберите Пуск > Панель управления > Сеть и интернет > Сетевые подключения
- Правой кнопкой мыши щелкните по сетевому подключению и выберите Свойства
- Выберите Teefer2 Driver и нажмите Удалить
- Повторите п.2 и п.3 для каждого сетевого подключения
- Перезагрузите компьютер
Шаг 3. Удалите записи SEP из реестра
- Запустите Windows Installer Cleanup Utility для удаления Symantec Endpoint Protection
- Выберите Пуск > Выполнить
- Введите команду regedit и нажмите кнопку OK
- Удалите следующие разделы:
HKEY_CLASSES_ROOT\*\Shellex\ContextMenuHandlers\LDVPMenu
HKEY_CURRENT_USER\Software\Symantec\Symantec Endpoint Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Sygate Technologies, Inc.
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps, SAVCE value only
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Whole Security
HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LiveUpdate
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SevInst
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\VirtualDeviceDrivers
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccEvtMgr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccSetMgr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eeCtrl
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EraserUtilRebootDrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LiveUpdate
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NAVENG
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NAVEX15
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SmcService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNAC
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SnacNp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SPBBCDrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPL
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPX
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Symantec AntiVirus
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SymEvent
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMREDRV
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMTDI
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Teefer2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wps
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WpsHelper
HKEY_LOCAL_MACHINE\SYSTEM\Symantec
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccSvcHst
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\LiveUpdate
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\SescLU
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Symantec AntiVirus - Удалите все ключи, которые содержат строку «symantec» в следующих разделах:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls - Выполните поиск по реестру и удалите все ключи, которые содержат:
331D64B67B1D6024FAD99FA7FAAE8F3
Vpshell2
VpShellEx - Найдите следующий раздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12AD9A2D657B7654F96A2EA43F3166B3 и удалите следующие значения:
0E3118066B3FEE6C0AF18C3B9B1A1EE8
2A31EAB9FA7E3C6D0AF18C3B9B1A1EE8
6EC3DF47D8A2C9E00AF18C3B9B1A1EE8
7ABFE44842C12B390AF18C3B9B1A1EE8
C9AE13788D0B61F80AF18C3B9B1A1EE8
DA42BC89BF25F5BD0AF18C3B9B1A1EE8
Шаг 4. Удалите файлы SEP с жесткого диска
- Перезагрузите компьютер в безопасном режиме
- Войдите в систему под учетной записью Администратор
- Удалите следующие папки:
C:\Program Files\Symantec\Symantec Endpoint Protection
C:\Program Files\Symantec\LiveUpdate
C:\Program Files\Symantec
C:\Program Files\Common Files\Symantec Shared
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Symantec Endpoint Protection
C:\ProgramData\Symantec - Перейдите в папку C:\Windows\System32\drivers и удалите файлы с расширениями .sys, .cat, .inf, которые имеют следующие имена:
Coh_Mon
SrtSp
SrtSp64
SrtSpl
SrtSpl64
SrtSpx
SrtSpx64
SymDns
SymDns64
SymEvent
SymEvent64x86
SymFw
SymIds
SymNdis
SymNdisv
SymRedir
SymRedrv
SymTdi
SysPlant
Teefer2
Wgx
WpsDrvnt
WpsHelper - Удалите следующие файлы в папках C:\Windows\System32 и C:\Windows\SysWOW64:
BugslayerUtil.dll
Cba.dll
FwsVpn.dll
Loc32Vc0.dll
MsgSys.dll
Nts.dll
Pds.dll
SysFer.dll
SymVPN.dll - Перейдите в папку C:\Windows\Installer
- На каждом файле щелкните правой кнопкой мыши и выберите Свойства, перейдите на закладку Подробно и если файл создан Symantec, удалите этот файл. Повторите эти действия для каждого файла в этой папке.
Шаг 5. Удалите драйвер Teefer
- Выберите Пуск > Выполнить
- Введите команду cmd и нажмите Ctrl+Shift+Enter, чтобы запустить команду с правами Администратора
- Введите pnputil -e, чтобы вывести список драйверов Symantec
- Введите pnputil -f -d oem<n>.inf, где n — номер соответствующий одному из драйверов Symantec, найденным на предыдущем шаге
- Закройте окно командной строки
- Выберите Пуск > Выполнить
- Введите команду regedit и нажмите OK
- Перейдите к разделу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318} и удалите ключи значение ComponentId равно symc_teefer2mp
- Перейдите к разделу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{ad498944-762f-11d0-8dcb-00c04fc3358c} и удалите все подразделы имя которых содержит SYMC_TEEFER2MP
- Перейдите к разделу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{cac88424-7515-4c03-82e6-71a87abac361} и удалите все подразделы имя которых содержит SYMC_TEEFER2MP
- Закройте редактор реестра
- Откройте Диспетчер устройств (devmgmt.msc) перейдите с Сетевые адаптеры и удалите все элементы, которые содержат «teefer»
- Удалите все сетевые адаптеры к которым был присоединен драйвер teefer. После этого шага потребуется переустановить драйверы сетевых адаптеров. Это нужно для того чтобы восстановить доступ к сети после перезагрузки компьютера
- Перезагрузите компьютер
Пожалуйста, оцените статью:
Источник: http://www.pokatashkin.com/it/symantec/920?ModPagespeed=noscript
Для удаления Symentec Endpoint Protection можно воспользоваться фирменной утилитой от Symantec — CleanWipe_v12.1.zip.
Однако в некоторых случаях после ее использования перестают работать
сетевые подключения. Это связано с некорректным удалением драйвера
teefer2 и невозможностью восстановления некоторых ключей реестра,
измененных при установке SEP. Для ручного удаления антивируса и
восстановления исходных значений ключей реестра можно воспользоваться
приведенной ниже инструкцией. Замечу, что удаление SEP из Windows Vista,
2008 и 7 имеет отличия.
Описанные ниже шаги могут затронуть
работоспособность других продуктов Symantec. Рекомендуется
предварительно удалить их через «Установку и удаление программ», прежде
чем приступать к удалению SEP.
Шаг 1. Остановите все службы и процессы относящиеся к SEP
- Выберите Пуск > Выполнить
- Введите команду smc -stop и нажмите кнопку OK
- Выберите Пуск > Выполнить
- Введите команду services.msc и нажмите кнопку OK
- Щелкните правой кнопкой мыши на каждой службе и выберите команду Стоп:
Symantec Endpoint Protection
Symantec Event Manager
Symantec Network Access Control
Symantec Settings Manager
Windows Installer - Щелкните правой кнопкой мыши на службе Windows Installer и выберите пункт Свойства
- В поле Тип запуска выберите значение Отключено и нажмите кнопку OK
- Закройте окно «Службы»
- Откройте диспетчер задач
- Выберите Пуск > Выполнить
- Введите команду taskmgr.exe и нажмите кнопку OK
- Щелкните правой кнопкой мыши на процессе ccApp.exe и выберите пункт Завершить процесс
Шаг 2. Удалите записи из реестра (если запись реестра отсутствует, перейдите к следующей записи)
- Выберите Пуск > Выполнить
- Введите команду regedit.exe и нажмите OK
- Удалите следующие разделы:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\LDVPMenu
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccEvtCli.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccProSub.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccSetEvt.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccSvcHst.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\CliProxy.DLL]
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\HPPProtectionProviderUI.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\PatchWrap.EXE
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ProtectionUtil.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\RTVScan.EXE
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SavMainUI.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SavUI.EXE
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SepLuCallback.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SescLU.EXE
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SmcGui.EXE
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SPBBCEVT.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\Srtsp32.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SyKnAppS.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcErrDsp.ErrorDisplay
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcErrDsp.ErrorDisplay.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcWebWnd.ccWebWindow
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcWebWnd.ccWebWindow.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cliproxy.objects
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cliproxy.objects.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Cliproxy.ScanManagerCOMCallback
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Cliproxy.ScanManagerCOMCallback.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\LDVPMenu
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\EXCHNGUI.ExchngUICtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\LDVPMenu
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CAutoprotectFw
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CAutoprotectFw.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CCmcManagement
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CCmcManagement.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CNacManagement
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CNacManagement.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.FwsProtectionProvider
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.FwsProtectionProvider.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtection
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtection.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtectionPr
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtectionProvider.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\INETMAILUI.InetMailUICtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\03E4A8BF51994184DA9F240ED0F9CDD3
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\03E4A8BF51994184DA9F240ED0F9CDD3
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\UpgradeCodes\20A7FB42A06BB49448A397B3CB77ED4D
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDDateCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDStaticDateTimeCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDTimeCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPActionsCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPEditCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPExtensionsCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPResultsCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPVirusDetailsCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPAboutDlgCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPCompressedCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPEmailNotifySettingsCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPMessageConfigCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPSchedule2Ctrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPScheduleCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPStorageViewCtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPThreatExclusionsDlgCtl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPUI.LDVPUICtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LOTNOTESUI.LotNotesUICtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PatchWrap.PatchWrapper
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PatchWrap.PatchWrapper.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionCollection
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionCollection.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionProviderColl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionProviderCollec
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.Protection_GUID_Contai.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.Protection_GUID_Containe
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusFinder
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusFinder.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Autoprot.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Autoprotec
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Containe.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Container
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Definiti.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Definition
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_HostInte.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_HostIntegr
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkA.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkAcc
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkQ.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkQua
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Provider.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderAu
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderEr
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderOf
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavInfo
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavInfo.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavQuarantine
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavQuarantine.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.OEMSettingsManager
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.OEMSettingsManager.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ResultsViewCOMCallback
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ResultsViewCOMCallback.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ScanManagerService
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ScanManagerService.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.VirusFoundCOMCallback
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.VirusFoundCOMCallback.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.ConfigureableScanCollection
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.ConfigureableScanCollection.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectExchange
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectExchange.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectFilesystem
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectFilesystem.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectInternetEmail
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectInternetEmail.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectNotes
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectNotes.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavConfigureableScan
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavConfigureableScan.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavProtectionProvider
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavProtectionProvider.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItem
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItem.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItemCollection
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItemCollection.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectionProvider
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectionProvider.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectProcess
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectProcess.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.ResultsViewCOMAdapter
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.ResultsViewCOMAdapter.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.VirusFoundCOMAdapter
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.VirusFoundCOMAdapter.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SEP.AV.ScanDlgs
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SepLuCallback.SepLuCallbackHandler
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SepLuCallback.SepLuCallbackHandler.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.AvLuCallback
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.AvLuCallback.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.ContentUpdateManager
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.ContentUpdateManager.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfo
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfo.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfoCollection
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfoCollection.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.SepContentService
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.SepContentService.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shelsel2.Shelsel2
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shelsel2.Shelsel2.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ControlEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ControlEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ErrorEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ErrorEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.MountEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.MountEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.NonViralEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.NonViralEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.StateChangeEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.StateChangeEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ViralEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ViralEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SyKnAppS.LUCallback
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SyKnAppS.LUCallback.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.EventManager
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.EventManager.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.LogManager
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.LogManager.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.ModuleManager
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.ModuleManager.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.ProviderProxy
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.ProviderProxy.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.SubscriberProxy
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.SubscriberProxy.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetEvt.SettingsChangeEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetEvt.SettingsChangeEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetMgr.SettingsService
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetMgr.SettingsService.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SSHelper
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SSHelper.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCallbackManager
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCallbackManager.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCheckForUpdates
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCheckForUpdates.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stDisScriptEngine
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stDisScriptEngine.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHost
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHost.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHostCatalog
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHostCatalog.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetBatchGet
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetBatchGet.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetConnParms
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetConnParms.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetGetFile
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetGetFile.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetTransferItem
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetTransferItem.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLog
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLog.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLUProgressCallback
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLUProgressCallback.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatch
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatch.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatchCatalog
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatchCatalog.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stSettings
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stSettings.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiProviderProxy
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiProviderProxy.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiSubscriberProxy
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiSubscriberProxy.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.AlertEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.AlertEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationChangeEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationChangeEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LogEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LogEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.NetworkChangeEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.NetworkChangeEvent.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SYMPROTECTUI.SymProtectUICtrl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TSSAFILE
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VpshellEx.VpshellEx
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VpshellEx.VpshellEx.1
HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\AMS2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\ccSvcHst - Найдите следующий раздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions и удалите следующие значения:
Outlook Setup Extension»=»4.0;Outxxx.dll;7;000000000000000;0000000000;OutXXX
Symantec AntiVirus Outlook Protection»=»4.0;C:\Program Files\Common Files\Symantec Shared\vpmsece.dll;1;00000011111 - Удалите следующие разделы:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RFC1156Agent
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\ccApp.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Smc.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls
Folder\Display\shellex\PropertySheetHandlers\LDVP Shell Extensions
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20A7FB42A06BB49448A397B3CB77ED4D
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\03E4A8BF51994184DA9F240ED0F9CDD3 - Найдите следующий раздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и удалите следующее значение:
ccApp»=»C:\Program Files\Common Files\Symantec Shared\ccApp.exe\ - Найдите следующий раздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellExtensions\Approved и удалите следующее значение:
{8BEEE74D-455E-4616-A97A-F6E86C317F32}»=»LDVP Shell Extensions - Просмотрите все разделы, вложенные в раздел
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall.
Удалите те из них, которые ссылаются на «Symantec Endpoint Protection» - Удалите следующие разделы:
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\COH_PVLInfo
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Common Client - Найдите следующий раздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps и удалите следующие значения:
AMSUsageCount
COHDataDIR
COHDIR
GEH
IPSEngine
MSL
SAV Install Directory
SAVCE
Savrt
SavSubmissionEngine
SavSubmissionEngineData
SPBBC
SRTSP
SRTSPQuarantine
SyKnAppS
SYKNAPPSDEF
SymNetDrv
VP6ClientInstalled
VP6UsageCount - Удалите следующие разделы:
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\PatchInst
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SPBBC
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SRTSP
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SyKnAppS
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec AntiVirus
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SymNetDrv
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\VxMSLight
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccEvtMgr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccSetMgr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antivirus
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antvirus
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccEvtMgr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccSetMgr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SmcService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Symantec Antivirus
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Symantec Antvirus
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccEvtMgr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccSetMgr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COH_Mon
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccEvtMgr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccSvcHst
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Symantec AntiVirus
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\SRTSP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\SRTSPL - Найдите следующий раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FltMgr Измените значение «AttachWhenLoaded» на 0 (ноль) - Найдите следующий раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 и удалите значения:
ConfigUiPath
IdentityPath
InteractiveUIPath
Path - Удалите компонент «Backup» из следующих значений, для того чтобы они
стали совпадать со значениями, удаленными на предыдущем шаге:
ConfigUiPathBackup
IdentityPathBackup
InteractiveUIPathBackup
PathBackupПримечание: Если записи «Backup» отсутствуют, то создайте следующие значения типа «Расширяемый строковый параметр»:
ConfigUiPath = %SystemRoot%\system32\rastls.dll
IdentityPath = %SystemRoot%\system32\rastls.dll
InteractiveUIPath = %SystemRoot%\system32\rastls.dll
Path = %SystemRoot%\system32\rastls.dll - Найдите следующий раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 и удалите следующие значения:
ConfigUiPath
IdentityPath
InteractiveUIPath
Path - Удалите компонент «Backup» из следующих значений, для того чтобы они
стали совпадать со значениями, удаленными на предыдущем шаге:
ConfigUiPathBackup
IdentityPathBackup
InteractiveUIPathBackup
PathBackupПримечание: Если записи «Backup» отсутствуют, то создайте следующие значения типа «Расширяемый строковый параметр»:
ConfigUiPath = %SystemRoot%\system32\rastls.dll
IdentityPath = %SystemRoot%\system32\rastls.dll
InteractiveUIPath = %SystemRoot%\system32\rastls.dll
Path = %SystemRoot%\system32\rastls.dll - Удалите следующий раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\88
- Удалите следующие разделы:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SmcService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNAC
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SnacNp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SPBBCDrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPL
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPX
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Symantec AntiVirus
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMREDRV
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMTDI
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysPlant
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vsdatant
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WPS
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WpsHelper
Шаг 3. Перезагрузите компьютер (это ОБЯЗАТЕЛЬНЫЙ шаг)
Шаг 4. Восстановите сетевые адаптеры
- Щелкните правой кнопкой мыши на значке Сетевое окружение и выберите пункт Свойства
- Щелкните правой кнопкой мыши на сетевом адаптере и выберите пункт Свойства
- Если в списке Компоненты, используемые этим подключением указан драйвер Teefer2 Driver, то выберите его и нажмите кнопку Удалить
- Нажмите кнопку Закрыть, чтобы закрыть это окно
- Щелкните правой кнопкой мыши на подключении адаптера и выберите пункт Исправить (доступно только в Windows XP и 2003)
- Повторите эту процедуру для всех необходимых сетевых адаптеров
Шаг 5. Удалите файлы SEP с жесткого диска
- Откройте Проводник Windows, перейдите в папку \Documents and
Settings\All Users\Application Data\Symantec и удалите следующие
подпапки:
SavSubEng
SPBBC
SyKnAppS
Symantec AntiVirus Corporate Edition - Откройте папку SRTSP и удалите из нее все файлы и папки, кроме папки SrtETmp
- Откройте папку \Documents and Settings\All Users\Start Menu\Programs и удалите из нее папку Symantec Endpoint Protection
- Откройте папку \Program Files\Symantec и удалите из нее папку Symantec Endpoint Protection
Примечание: Если продукт Symantec Endpoint Protection был установлен
путем миграции от предыдущей версии, то папка будет называться Symantec Client Security или Symantec AntiVirus. Ее необходимо удалить из папки \Program Files. - Откройте папку \Program Files\ Common Files\Symantec Shared и удалите из нее следующие папки:
COH
Global Exceptions
MSL SavSubmissionEngine
SPBBC
SPManifests
SRTSP - Откройте папку \Windows\system32\drivers и удалите из нее следующие файлы:
coh_mon.cat
COH_Mon.inf
COH_Mon.sys
srtsp.cat
srtsp.inf
srtsp.sys
srtspl.cat
srtspl.inf
srtspl.sys
srtspx.cat
srtspx.inf
srtspx.sys
symdns.sys
symfw.sys
symids.sys
symndis.sys
symndisv.sys
SymRedir.cat
SymRedir.inf
symredrv.sys
symtdi.sys
SysPlant.sys
teefer2.sys
WPSDRVnt.sys
WpsHelper.sys
Шаг 6. Восстановите службу Microsoft Installer
- Выберите Пуск > Выполнить
- Введите команду services.msc и нажмите кнопку OK
- Щелкните правой кнопкой мыши на службе Windows Installer и выберите пункт Свойства
- В поле Тип запуска выберите значение Вручную и нажмите кнопку OK
- Закройте окно служб
Several ways to uninstall Symantec Endpoint Protection (SEP) Antivirus.
Contents
- Choosing uninstall option
- Standard uninstall
- Fix installation issues (SymDiag)
- Uninstall via PowerShell
- Uninstall via Command Prompt
- Uninstall via The Program Install and Uninstall troubleshooter (Microsoft)
- Complete Symantec uninstall (CleanWipe)
Article in other languages:
?? – Cómo desinstalar Symantec Endpoint Protection
?? – Как удалить Symantec Endpoint Protection
?? – Comment désinstaller Symantec Endpoint Protection
?? –
?? – Hoe Symantec Endpoint Protection te verwijderen
Choosing uninstall option
Symantec Endpoint Protection uninstall options comparison chart.
| Standard uninstall | Recommended for the user: an easy way to delete. |
| Fix installation issues (SymDiag) | Recommended for the user: if Symantec Endpoint Protection settings are corrupted. Restore antivirus settings and standard deletion (the official Symantec utility). |
| Uninstall via PowerShell | For administrator: removal by Power. This is useful if SEP does not appear in Add or Remove Programs. |
| Uninstall via Command Prompt | For administrator: removal by command prompt. This is useful if SEP does not appear in Add or Remove Programs. |
| Uninstall via The Program Install and Uninstall troubleshooter | For the user: the official Microsoft utility for uninstalling programs with damaged settings. |
| Complete Symantec uninstall (CleanWipe) | For the user: complete removal of all anti-virus settings, the official Symantec utility. |
Standard Uninstall
- Open the list of installed programs;
- Select Symantec Endpoint Protection;
- Click Delete;
- Accept the deletion;
- Follow the instructions;
- Reboot the computer.
Symantec Endpoint Protection Antivirus is now uninstalled.
Fix installation issues (SymDiag)
The Symantec Diagnostic Tool (SymDiag) is a multi-product, multi-language diagnostic, and security analysis utility. SymDiag provides self-help support for Symantec product technical issues, zero-day threat analysis, best practice recommendations, and proactive services to customers.
Symantec Technical Support
SymDiag can diagnose and recommend applying fixes for the Symantec Endpoint Protection antivirus, making it possible to remove via standard uninstall.
- Download SymDiag (latest version);
- Run the SymDiag utility, accept the EULA;
- In the Scans – Self Help, select Start Scan;
- Select Installed products – Endpoint Protection Client, click Next;
- After receiving the diagnostic results, correct the problems found (Click here for solution) and restart the computer.
Try removing Symantec Endpoint Protection standard way.
? The official SymDiag utility page – open.
Uninstall via PowerShell
To remove Symantec Endpoint Protection via PowerShell:
- Run PowerShell with administrator privileges;
- Run the following command:
(Get-WmiObject -Class Win32_Product -Filter "Name='Symantec Endpoint Protection'" -ComputerName . ).Uninstall()
To execute, you must specify the computer name. Example:
(Get-WmiObject -Class Win32_Product -Filter "Name='Symantec Endpoint Protection'" -ComputerName MHELP-PRO. ).Uninstall()
? The removal time depends on the speed of the computer.
The ReturnValue: 0 parameter indicates successful removal of the antivirus.
Uninstall via Command Prompt
To remove Symantec Endpoint Protection via the Command Prompt (CMD), you need to:
- Find out the program installation key;
- Uninstall via the Command Prompt.
This is useful if SEP does not appear in Add or Remove Programs.
Symantec Technical Support
Find out the program installation key
- Run the registry editor (regedit);
- Open the registry branch:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
- Browse the subsections (folders) on the left side of the window to find the DisplayName value equal to Symantec Endpoint Protection.
The name of this folder is the installation key.
Copy the name of the folder (with curly braces) from the address bar.
In the example: {EDDFA2FE-A36E-4C80-8060-14A2141F8882}
Uninstall via the Command Prompt
- Run the Command Prompt (CMD), with administrator rights;
- Run the command:
msiexec /X {D60CEC76-D902-4C0A-BC35-3903EE464222}
In the window that appears You really want to remove this product, click Yes.
Wait for the removal to complete and restart the computer.
Symantec Endpoint Protection Antivirus has been deleted!
Uninstall via The Program Install and Uninstall troubleshooter (Microsoft)
The Program Install and Uninstall troubleshooter helps you automatically repair issues when you’re blocked from installing or removing programs. It also fixes corrupted registry keys.
Microsoft Windows Support
- Download and run the utility MicrosoftProgram_Install_and_Uninstall.meta.diagcab;
- In the initial window, click Next;
- Click Uninstalling;
- Select Symantec Endpoint Protection from the list of programs and click Next;
- In the Symantec Endpoint Protection – Uninstall and cleanup? window click Yes, try uninstall. Wait for the attempt to uninstall the program to complete;
- The inscription Fixed in the Troubleshooting has complete confirms the successful uninstall of the Symantec Endpoint Protection antivirus.
Click Close and restart your computer.
Complete Symantec remove (CleanWipe)
CleanWipe – is the official Symantec product removal tool.
Symantec Technical Support does not recommend using CleanWipe the first time you have uninstallation trouble. You should only use CleanWipe as a last resort when the usual uninstallation methods are unsuccessful.
Symantec Technical Support
You should always use the latest version of CleanWipe to remove Symantec Endpoint Protection.
? CleanWipe can remove older installations of Symantec Endpoint Protection. However, you should not use an older version of CleanWipe to remove a newer version of Symantec Endpoint Protection. This action can have unexpected results.
- Download CleanWipe;
- Start the installation of the utility, Accept the license agreement;
- In the CleanWipe – Products window, select Client Software.
Select Client Software and click Next;
- Continue the uninstall process.
We agree to restart the computer upon completion of the uninstall.
- After restarting Windows, CleanWipe utility continues to work. Allow application to make changes;
- In the CleanWipe – Progress window, click Next.
Complete removal of Symantec Endpoint Protection antivirus done!
? The official CleanWipe utility page – open.
? How to uninstall Symantec Endpoint Protection is discussed in this article. I hope you can now completely uninstall Symantec Endpoint Protection in a suitable way. However, if you run into any issues while uninstalling Symantec Endpoint Protection antivirus, feel free to write in the comments. I will try to help.
Are you in need of uninstalling Symantec Endpoint Protection to fix some problems? Are you looking for an effective solution to completely uninstall it and thoroughly delete all of its files out of your PC? No worry! This page provides detailed instructions on how to completely uninstall Symantec Endpoint Protection.
Possible problems when you uninstall Symantec Endpoint Protection
* Symantec Endpoint Protection is not listed in Programs and Features.
* You do not have sufficient access to uninstall Symantec Endpoint Protection.
* A file required for this uninstallation to complete could not be run.
* An error has occurred. Not all of the files were successfully uninstalled.
* Another process that is using the file stops Symantec Endpoint Protection being uninstalled.
* Files and folders of Symantec Endpoint Protection can be found in the hard disk after the uninstallation.
Symantec Endpoint Protection cannot be uninstalled due to many other problems. An incomplete uninstallation of Symantec Endpoint Protection may also cause many problems. So, it’s really important to completely uninstall Symantec Endpoint Protection and remove all of its files.
How to Uninstall Symantec Endpoint Protection Completley?
Method 1: Uninstall Symantec Endpoint Protection via Programs and Features.
When a new piece of program is installed on your system, that program is added to the list in Programs and Features. When you want to uninstall the program, you can go to the Programs and Features to uninstall it. So when you want to uninstall Symantec Endpoint Protection, the first solution is to uninstall it via Programs and Features.
Steps:
a. Open Programs and Features.
Windows Vista and Windows 7
Click Start, type uninstall a program in the Search programs and files box and then click the result.
Windows 8, Windows 8.1 and Windows 10
Open WinX menu by holding Windows and X keys together, and then click Programs and Features.
b. Look for Symantec Endpoint Protection in the list, click on it and then click Uninstall to initiate the uninstallation.
Method 2: Uninstall Symantec Endpoint Protection with its uninstaller.exe.
Most of computer programs have an executable file named uninst000.exe or uninstall.exe or something along these lines. You can find this files in the installation folder of Symantec Endpoint Protection.
Steps:
a. Go to the installation folder of Symantec Endpoint Protection.
b. Find uninstall.exe or unins000.exe.
c. Double click on its uninstaller and follow the wizard to uninstall Symantec Endpoint Protection.
Method 3: Uninstall Symantec Endpoint Protection via System Restore.
System Restore is a utility which comes with Windows operating systems and helps computer users restore the system to a previous state and remove programs interfering with the operation of the computer. If you have created a system restore point prior to installing a program, then you can use System Restore to restore your system and completely eradicate the unwanted programs like Symantec Endpoint Protection. You should backup your personal files and data before doing a System Restore.
Steps:
a. Close all files and programs that are open.
b. On the desktop, right click Computer and select Properties. The system window will display.
c. On the left side of the System window, click System protection. The System Properties window will display.
d. Click System Restore and the System Restore window will display.
e. Select Choose a different restore point and click Next.
f. Select a date and time from the list and then click Next. You should know that all programs and drivers installed after the selected date and time may not work properly and may need to be re-installed.
g. Click Finish when the «Confirm your restore point» window appears.
h. Click Yes to confirm again.
Method 4: Uninstall Symantec Endpoint Protection with Antivirus.
Nowadays, computer malware appear like common computer applications but they are much more difficult to remove from the computer. Such malware get into the computer with the help of Trojans and spyware. Other computer malware like adware programs or potentially unwanted programs are also very difficult to remove. They usually get installed on your system by bundling with freeware software like video recording, games or PDF convertors. They can easily bypass the detection of the antivirus programs on your system. If you cannot remove Symantec Endpoint Protection like other programs, then it’s worth checking whether it’s a malware or not.
Method 5: Reinstall Symantec Endpoint Protection to Uninstall.
When the file required to uninstall Symantec Endpoint Protection is corrupted or missing, it will not be able to uninstall the program. In such circumstance, reinstalling Symantec Endpoint Protection may do the trick. Run the installer either in the original disk or the download file to reinstall the program again. Sometimes, the installer may allow you to repair or uninstall the program as well.
Method 6: Use the Uninstall Command Displayed in the Registry.
When a program is installed on the computer, Windows will save its settings and information in the registry, including the uninstall command to uninstall the program. You can try this method to uninstall Symantec Endpoint Protection. Please carefully edit the registry, because any mistake there may make your system crash.
Steps:
a. Hold Windows and R keys to open the Run command, type in regedit in the box and click OK.
b. Navigate the following registry key and find the one of Symantec Endpoint Protection:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
c. Double click on the UninstallString value, and copy its Value Data.
d. Hold Windows and R keys to open the Run command, paste the Value Data in the box and click OK.
e. Follow the wizard to uninstall Symantec Endpoint Protection.
Method 7: Uninstall Symantec Endpoint Protection with Third-party Uninstaller.
The manual uninstallation of Symantec Endpoint Protection requires computer know-how and patience to accomplish. And no one can promise the manual uninstallation will completely uninstall Symantec Endpoint Protection and remove all of its files. And an incomplete uninstallation will many useless and invalid items in the registry and affect your computer performance in a bad way. Too many useless files also occupy the free space of your hard disk and slow down your PC speed. So, it’s recommended that you uninstall Symantec Endpoint Protection with a trusted third-party uninstaller which can scan your system, identify all files of Symantec Endpoint Protection and completely remove them. Download this powerful third-party uninstaller below.
