Очистка машины от некорректно удаленного Dr.Web® — различия между версиями
John (обсуждение | вклад) м |
John (обсуждение | вклад) м |
||
Строка 1: | Строка 1: | ||
− | {{ | + | {{attention| |
Описанная здесь последовательность действий неприменима для Dr.Web® Security Suite, при проблемах деинсталяции Security Suite обращайтесть в [http://support.drweb.com СТП].}} | Описанная здесь последовательность действий неприменима для Dr.Web® Security Suite, при проблемах деинсталяции Security Suite обращайтесть в [http://support.drweb.com СТП].}} | ||
---- | ---- |
Версия 15:30, 31 января 2009
Внимание! |
1. Убедиться, что действительно деинсталлированы службы агента и апдейтера
Если ключи реестра:
HKLM\SYSTEM\CurrentControlSet\Services\drwagntd HKLM\SYSTEM\CurrentControlSet\Services\drwupgrade
существуют, то удалить их.
Также можно посмотреть в HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и если там есть ключ DrWebAgetnUI, то удалить его.
2. Деинсталлировать SpIDer Mail® ("spiderml.exe -remove")
Если spiderml.exe физически отсутствует на диске, то это не значит, что его раньше действительно деинсталлировали, а не просто стерли. В конце концов, можно специально принести spiderml.exe на компьютер, чтобы запустить с ключом -remove и точно убедиться, что деинсталляция выполнена. Если он и в самом деле не был установлен, то такая попытка деинсталляции просто закончится сообщением, что "SpIDer Mail is not installed" (т.е. деинсталлировать нечего).
3. Убедиться, что действительно деинсталлированы службы и драйверы SpIDer Guard®: выполнить spidernt.exe -remove
В ситуации, если он уже стерт, но нет уверенности что он был корректно деинсталлирован из системы, то проверить ветки реестра:
HKLM\SYSTEM\CurrentControlSet\Services\drwebnet HKLM\SYSTEM\CurrentControlSet\Services\SPIDER HKLM\SYSTEM\CurrentControlSet\Services\spidernt
и если таковые существуют, то удалить их.
Также посмотреть HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run на предмет наличия ключа "SpIDerNT" (если такой есть, то удалить).
4. Удалить всю ветку HKLM\SOFTWARE\IDAVLab
5. Если существует какой-либо из следующих ключей пакета Dr.Web® (относящихся к разделу Установка/Удаление программ Windows):
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Dr.Web for Windows 95-XP HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Dr.Web HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DRWEB HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BBE2F69C-4338-11D7-8F0C-00A0244F4E2D}
удалить его.
6. Удалить ярлыки запуска Dr.Web® с рабочего стола и из группы "Пуск|Программы", если таковые есть.
7. Чтобы убрать из контекстного меню файла/папки пункт "Проверить Dr.Web", нужно разрегистрировать библиотеку drwsxtn.dll. Для этого набрать в командной строке (ПУСК-Выполнить):
regsvr32 "C:\Program Files\DrWeb\drwsxtn.dll" /u
В примере подразумевается, что Dr.Web установлен в 'C:\Program Files\DrWeb'. После перезагрузки можно удалить файл drwsxtn.dll, как и другие, которые нужно было удалить.
8. Удалить все содержимое каталога Dr.Web® или, сответственно, "Dr.Web® Enterprise Suite" с диска (кое-что в нем, возможно, удастся удалить только после рестарта).
Кроме того, удалить spider.cpl из %windir%\system32 и drwebnet.sys из %windir%\system32\drivers
9. Обязательный рестарт системы и, возможно, еще раз п. (8)
См. так же ЧаВо: Dr.Web® Enterprise Suite