Ручное удаление SEP с Windows 2003 Server

2 декабря 2010

Техноблог

Для удаления Symentec Endpoint Protection можно воспользоваться фирменной утилитой от Symantec - CleanWipe_v5.0.zip. Однако в некоторых случаях...

Для удаления Symentec Endpoint Protection можно воспользоваться фирменной утилитой от Symantec - CleanWipe_v5.0.zip. Однако в некоторых случаях после ее использования перестают работать сетевые подключения. Это связано с некорректным удалением драйвера teefer2 и невозможностью восстановления некоторых ключей реестра, измененных при установке SEP.

Для ручного удаления антивируса Symantec и восстановления исходных значений ключей реестра можно воспользоваться приведенной ниже инструкцией. Замечу, что удаление SEP из Windows Vista, 2008 и 7 имеет отличия.

Описанные ниже шаги могут затронуть работоспособность других продуктов Symantec. Рекомендуется предварительно удалить их через Установку и удаление программ, прежде чем приступать к удалению SEP.

Шаг 1

Остановите все службы и процессы относящиеся к SEP

Выберите Пуск > Выполнить
Введите команду smc -stop и нажмите кнопку OK
Выберите Пуск > Выполнить
Введите команду services.msc и нажмите кнопку OK
Щелкните правой кнопкой мыши на каждой службе и выберите команду Стоп:

Symantec Endpoint Protection
Symantec Event Manager
Symantec Network Access Control
Symantec Settings Manager
Windows Installer

Щелкните правой кнопкой мыши на службе Windows Installer и выберите пункт Свойства
В поле Тип запуска выберите значение Отключено и нажмите кнопку OK
Закройте окно «Службы»

Откройте диспетчер задач

Выберите Пуск > Выполнить
Введите команду taskmgr.exe и нажмите кнопку OK
Щелкните правой кнопкой мыши на процессе ccApp.exe и выберите пункт Завершить процесс

Шаг 2

Удалите записи из реестра (если запись реестра отсутствует, перейдите к следующей записи)

Выберите Пуск > Выполнить
Введите команду regedit.exe и нажмите OK

Удалите следующие разделы:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\LDVPMenu 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccEvtCli.DLL 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccProSub.DLL 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccSetEvt.DLL 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccSvcHst.exe 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\CliProxy.DLL] 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\HPPProtectionProviderUI.DLL 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\PatchWrap.EXE 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ProtectionUtil.DLL 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\RTVScan.EXE 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SavMainUI.DLL 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SavUI.EXE 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SepLuCallback.DLL 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SescLU.EXE 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SmcGui.EXE 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SPBBCEVT.DLL 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\Srtsp32.DLL 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SyKnAppS.DLL 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcErrDsp.ErrorDisplay 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcErrDsp.ErrorDisplay.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcWebWnd.ccWebWindow 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcWebWnd.ccWebWindow.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cliproxy.objects 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cliproxy.objects.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Cliproxy.ScanManagerCOMCallback 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Cliproxy.ScanManagerCOMCallback.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\LDVPMenu 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\EXCHNGUI.ExchngUICtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\LDVPMenu 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CAutoprotectFw 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CAutoprotectFw.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CCmcManagement 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CCmcManagement.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CNacManagement 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CNacManagement.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.FwsProtectionProvider 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.FwsProtectionProvider.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtection 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtection.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtectionPr 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtectionProvider.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\INETMAILUI.InetMailUICtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\03E4A8BF51994184DA9F240ED0F9CDD3 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\03E4A8BF51994184DA9F240ED0F9CDD3 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\UpgradeCodes\20A7FB42A06BB49448A397B3CB77ED4D 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDDateCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDStaticDateTimeCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDTimeCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPActionsCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPEditCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPExtensionsCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPResultsCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPVirusDetailsCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPAboutDlgCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPCompressedCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPEmailNotifySettingsCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPMessageConfigCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPSchedule2Ctrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPScheduleCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPStorageViewCtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPThreatExclusionsDlgCtl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPUI.LDVPUICtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LOTNOTESUI.LotNotesUICtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PatchWrap.PatchWrapper 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PatchWrap.PatchWrapper.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionCollection 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionCollection.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionProviderColl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionProviderCollec 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.Protection_GUID_Contai.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.Protection_GUID_Containe 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusFinder 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusFinder.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Autoprot.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Autoprotec 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Containe.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Container 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Definiti.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Definition 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_HostInte.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_HostIntegr 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkA.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkAcc 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkQ.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkQua 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Provider.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderAu 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderEr 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderOf 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavInfo 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavInfo.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavQuarantine 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavQuarantine.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.OEMSettingsManager 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.OEMSettingsManager.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ResultsViewCOMCallback 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ResultsViewCOMCallback.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ScanManagerService 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ScanManagerService.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.VirusFoundCOMCallback 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.VirusFoundCOMCallback.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.ConfigureableScanCollection 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.ConfigureableScanCollection.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectExchange 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectExchange.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectFilesystem 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectFilesystem.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectInternetEmail 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectInternetEmail.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectNotes 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectNotes.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavConfigureableScan 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavConfigureableScan.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavProtectionProvider 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavProtectionProvider.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItem 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItem.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItemCollection 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItemCollection.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectionProvider 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectionProvider.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectProcess 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectProcess.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.ResultsViewCOMAdapter 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.ResultsViewCOMAdapter.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.VirusFoundCOMAdapter 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.VirusFoundCOMAdapter.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SEP.AV.ScanDlgs 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SepLuCallback.SepLuCallbackHandler 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SepLuCallback.SepLuCallbackHandler.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.AvLuCallback 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.AvLuCallback.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.ContentUpdateManager 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.ContentUpdateManager.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfo 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfo.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfoCollection 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfoCollection.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.SepContentService 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.SepContentService.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shelsel2.Shelsel2 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shelsel2.Shelsel2.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ControlEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ControlEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ErrorEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ErrorEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.MountEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.MountEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.NonViralEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.NonViralEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.StateChangeEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.StateChangeEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ViralEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ViralEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SyKnAppS.LUCallback 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SyKnAppS.LUCallback.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.EventManager 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.EventManager.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.LogManager 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.LogManager.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.ModuleManager 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.ModuleManager.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.ProviderProxy 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.ProviderProxy.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.SubscriberProxy 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.SubscriberProxy.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetEvt.SettingsChangeEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetEvt.SettingsChangeEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetMgr.SettingsService 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetMgr.SettingsService.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SSHelper 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SSHelper.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCallbackManager 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCallbackManager.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCheckForUpdates 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCheckForUpdates.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stDisScriptEngine 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stDisScriptEngine.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHost 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHost.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHostCatalog 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHostCatalog.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetBatchGet 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetBatchGet.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetConnParms 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetConnParms.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetGetFile 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetGetFile.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetTransferItem 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetTransferItem.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLog 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLog.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLUProgressCallback 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLUProgressCallback.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatch 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatch.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatchCatalog 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatchCatalog.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stSettings 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stSettings.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiProviderProxy 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiProviderProxy.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiSubscriberProxy 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiSubscriberProxy.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.AlertEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.AlertEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationChangeEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationChangeEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LogEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LogEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.NetworkChangeEvent 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.NetworkChangeEvent.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SYMPROTECTUI.SymProtectUICtrl.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TSSAFILE 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VpshellEx.VpshellEx 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VpshellEx.VpshellEx.1 
HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\AMS2 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\ccSvcHst

Найдите следующий раздел:
```
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions
```
и удалите следующие значения:

Outlook Setup Extension»=»4.0;Outxxx.dll;7;000000000000000;0000000000;OutXXX
Symantec AntiVirus Outlook Protection»=»4.0;C:\Program Files\Common Files\Symantec Shared\vpmsece.dll;1;00000011111

Удалите следующие разделы:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RFC1156Agent 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\ccApp.exe 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Smc.exe 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\Display\shellex\PropertySheetHandlers\LDVP Shell Extensions 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20A7FB42A06BB49448A397B3CB77ED4D
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\03E4A8BF51994184DA9F240ED0F9CDD3

Найдите следующий раздел:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

и удалите следующее значение:

ccApp»=»C:\Program Files\Common Files\Symantec Shared\ccApp.exe\

Найдите следующий раздел:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellExtensions\Approved

и удалите следующее значение:

 {8BEEE74D-455E-4616-A97A-F6E86C317F32}»=»LDVP Shell Extensions

Просмотрите все разделы, вложенные в раздел
```
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall 
```
и удалите те из них, которые ссылаются на «Symantec Endpoint Protection»

Удалите следующие разделы:

HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\COH_PVLInfo 
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Common Client

Найдите следующий раздел:
```
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps
```
и удалите следующие значения:

AMSUsageCount
COHDataDIR
COHDIR
GEH
IPSEngine
MSL
SAV Install Directory
SAVCE
Savrt
SavSubmissionEngine
SavSubmissionEngineData
SPBBC
SRTSP
SRTSPQuarantine
SyKnAppS
SYKNAPPSDEF
SymNetDrv
VP6ClientInstalled
VP6UsageCount

Удалите следующие разделы:

HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\PatchInst 
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SPBBC 
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SRTSP 
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SyKnAppS 
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec AntiVirus 
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection 
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SymNetDrv 
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\VxMSLight 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccEvtMgr 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccSetMgr 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antivirus 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antvirus 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccEvtMgr 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccSetMgr 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SmcService 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Symantec Antivirus 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Symantec Antvirus 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccEvtMgr 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccSetMgr 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COH_Mon 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccEvtMgr 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccSvcHst 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Symantec AntiVirus 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\SRTSP 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\SRTSPL <

Найдите следующий раздел:
```
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FltMgr
```
и измените значение «AttachWhenLoaded» на 0 (ноль)
Найдите следующий раздел:
```
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13
```
и удалите значения:

ConfigUiPath
IdentityPath
InteractiveUIPath
Path

Удалите компонент «Backup» из следующих значений, для того чтобы они стали совпадать со значениями, удаленными на предыдущем шаге:

ConfigUiPathBackup
IdentityPathBackup
InteractiveUIPathBackup
PathBackup

Если записи «Backup» отсутствуют, то создайте следующие значения типа «Расширяемый строковый параметр»:

ConfigUiPath = %SystemRoot%\system32\rastls.dll 
IdentityPath = %SystemRoot%\system32\rastls.dll 
InteractiveUIPath = %SystemRoot%\system32\rastls.dll 
Path = %SystemRoot%\system32\rastls.dll

Найдите следующий раздел:
```
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25
```
и удалите следующие значения:

ConfigUiPath
IdentityPath
InteractiveUIPath
Path

Удалите компонент «Backup» из следующих значений, для того чтобы они стали совпадать со значениями, удаленными на предыдущем шаге:

ConfigUiPathBackup
IdentityPathBackup
InteractiveUIPathBackup
PathBackup

Если записи «Backup» отсутствуют, то создайте следующие значения типа «Расширяемый строковый параметр»:

ConfigUiPath = %SystemRoot%\system32\rastls.dll 
IdentityPath = %SystemRoot%\system32\rastls.dll 
InteractiveUIPath = %SystemRoot%\system32\rastls.dll 
Path = %SystemRoot%\system32\rastls.dll

Удалите следующий раздел:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\88

Удалите следующие разделы:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SmcService 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNAC 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SnacNp 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SPBBCDrv 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSP 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPL 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPX 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Symantec AntiVirus 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMREDRV 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMTDI 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysPlant 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vsdatant 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WPS 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WpsHelper

Шаг 3

Перезагрузите компьютер (это ОБЯЗАТЕЛЬНЫЙ шаг)

Шаг 4

Восстановите сетевые адаптеры.

Щелкните правой кнопкой мыши на значке Сетевое окружение и выберите пункт Свойства
Щелкните правой кнопкой мыши на сетевом адаптере и выберите пункт Свойства
Если в списке Компоненты, используемые этим подключением указан драйвер Teefer2 Driver, то выберите его и нажмите кнопку Удалить
Нажмите кнопку Закрыть, чтобы закрыть это окно
Щелкните правой кнопкой мыши на подключении адаптера и выберите пункт Исправить (доступно только в Windows XP и 2003)
Повторите эту процедуру для всех необходимых сетевых адаптеров

Шаг 5

Удалите файлы SEP с жесткого диска.

Откройте Проводник Windows, перейдите в папку \Documents and Settings\All Users\Application Data\Symantec и удалите следующие подпапки:

SavSubEng
SPBBC
SyKnAppS
Symantec AntiVirus Corporate Edition

Откройте папку SRTSP и удалите из нее все файлы и папки, кроме папки SrtETmp
Откройте папку \Documents and Settings\All Users\Start Menu\Programs и удалите из нее папку Symantec Endpoint Protection
Откройте папку \Program Files\Symantec и удалите из нее папку Symantec Endpoint Protection
Если продукт Symantec Endpoint Protection был установлен путем миграции от предыдущей версии, то папка будет называться Symantec Client Security или Symantec AntiVirus. Ее необходимо удалить из папки \Program Files.
Откройте папку \Program Files\ Common Files\Symantec Shared и удалите из нее следующие папки:

COH
Global Exceptions
MSL SavSubmissionEngine
SPBBC
SPManifests
SRTSP

Откройте папку \Windows\system32\drivers и удалите из нее следующие файлы:

coh_mon.cat
COH_Mon.inf
COH_Mon.sys
srtsp.cat
srtsp.inf
srtsp.sys
srtspl.cat
srtspl.inf
srtspl.sys
srtspx.cat
srtspx.inf
srtspx.sys
symdns.sys
symfw.sys
symids.sys
symndis.sys
symndisv.sys
SymRedir.cat
SymRedir.inf
symredrv.sys
symtdi.sys
SysPlant.sys
teefer2.sys
WPSDRVnt.sys
WpsHelper.sys

Шаг 6

Восстановите службу Microsoft Installer

Выберите Пуск > Выполнить
Введите команду services.msc и нажмите кнопку OK
Щелкните правой кнопкой мыши на службе Windows Installer и выберите пункт Свойства
В поле Тип запуска выберите значение Вручную и нажмите кнопку OK
Закройте окно служб

В целом на этом все. Конечно мы рекомендуем пользоваться штатными средствами и к таким рецептам прибегать только в крайних случаях.

Если статья оказалась полезной - поделись ссылкой с друзьями - кнопки ниже!

Комментарии
Facebook

Загрузка комментариев...

Назад к списку

Ручное удаление SEP с Windows 2003 Server

Ваша корзина пуста