Особенности ручного удаления Symantec Endpoint Protection из 32-разрядной системы Windows Vista, Windows 7 и Windows 2008

После публикации статьи «Как вручную удалить Symantec Endpoint Protection (SEP) из 32-разрядной системы Windows 2000, XP или 2003» я получил несколько писем с  вопросами о том, как удалить SEP из Windows Vista и Windows 7. Действительно, методика удаления антивируса из этих систем имеет некоторые особенности связанные с удалением драйвера Teefer.

Вы можете воспользоваться утилитой CleanWipe_v12.1.zip от компании Symantec для автоматического удаления SAV и SEP, однако в некоторых случаях может понадобиться ручное удаление драйвера Teefer перед запуском этой утилиты.

Описанные ниже шаги могут затронуть работоспособность других продуктов Symantec. Рекомендуется предварительно удалить их через Установку и удаление программ, прежде чем приступать к удалению SEP.

Ручное удаление SEP должно выполняться под учетной записью Администратора. О том, как включать и отключать учетную запись Администратора, можно прочитать в статье Microsoft TechNet.

Шаг 1. Остановите все службы относящиеся к SEP

  1. Выберите Пуск > Выполнить
  2. Введите команду msconfig и нажмите кнопку OK
  3. На закладке Автозагрузка отключите Symantec Security Technologies
  4. На закладке Службы отключите следующие службы (в зависимости от версии не все из них могут присутствовать в списке):
    Symantec Event Manager
    Symantec Settings Manager
    LiveUpdate
    Symantec Management Client
    Symantec Network Access Control
    Symantec Endpoint Protection
  5. Щелкните правой кнопкой мыши на каждой службе и выберите команду Стоп:
    Symantec Endpoint Protection
    Symantec Event Manager
    Symantec Network Access Control
    Symantec Settings Manager
    Windows Installer
  6. Нажмите кнопку OK и перезагрузите компьютер
  7. После перезагрузки появится предупреждение, нажмите ОК

Шаг 2. Удалите драйвер Teefer2

  1. Выберите Пуск > Панель управления > Сеть и интернет > Сетевые подключения
  2. Правой кнопкой мыши щелкните по сетевому подключению и выберите Свойства
  3. Выберите Teefer2 Driver и нажмите Удалить
  4. Повторите п.2 и п.3 для каждого сетевого подключения
  5. Перезагрузите компьютер

Шаг 3. Удалите записи SEP из реестра

  1. Запустите Windows Installer Cleanup Utility для удаления Symantec Endpoint Protection
  2. Выберите Пуск > Выполнить
  3. Введите команду regedit и нажмите кнопку OK
  4. Удалите следующие разделы:
    HKEY_CLASSES_ROOT\*\Shellex\ContextMenuHandlers\LDVPMenu
    HKEY_CURRENT_USER\Software\Symantec\Symantec Endpoint Protection
    HKEY_LOCAL_MACHINE\SOFTWARE\Sygate Technologies, Inc.
    HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps, SAVCE value only
    HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection
    HKEY_LOCAL_MACHINE\SOFTWARE\Whole Security
    HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LiveUpdate
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SevInst
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\VirtualDeviceDrivers
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccEvtMgr
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccSetMgr
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eeCtrl
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EraserUtilRebootDrv
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LiveUpdate
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NAVENG
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NAVEX15
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SmcService
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNAC
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SnacNp
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SPBBCDrv
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSP
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPL
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPX
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Symantec AntiVirus
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SymEvent
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMREDRV
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMTDI
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Teefer2
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wps
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WpsHelper
    HKEY_LOCAL_MACHINE\SYSTEM\Symantec
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccSvcHst
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\LiveUpdate
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\SescLU
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Symantec AntiVirus
  5. Удалите все ключи, которые содержат строку «symantec» в следующих разделах:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
  6. Выполните поиск по реестру и удалите все ключи, которые содержат:
    331D64B67B1D6024FAD99FA7FAAE8F3
    Vpshell2
    VpShellEx
  7. Найдите следующий раздел:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12AD9A2D657B7654F96A2EA43F3166B3 и удалите следующие значения:
    0E3118066B3FEE6C0AF18C3B9B1A1EE8
    2A31EAB9FA7E3C6D0AF18C3B9B1A1EE8
    6EC3DF47D8A2C9E00AF18C3B9B1A1EE8
    7ABFE44842C12B390AF18C3B9B1A1EE8
    C9AE13788D0B61F80AF18C3B9B1A1EE8
    DA42BC89BF25F5BD0AF18C3B9B1A1EE8

Шаг 4. Удалите файлы SEP с жесткого диска

  1. Перезагрузите компьютер в безопасном режиме
  2. Войдите в систему под учетной записью Администратор
  3. Удалите следующие папки:
    C:\Program Files\Symantec\Symantec Endpoint Protection
    C:\Program Files\Symantec\LiveUpdate
    C:\Program Files\Symantec
    C:\Program Files\Common Files\Symantec Shared
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Symantec Endpoint Protection
    C:\ProgramData\Symantec
  4. Перейдите в папку C:\Windows\System32\drivers и удалите файлы с расширениями .sys, .cat, .inf, которые имеют следующие имена:
    Coh_Mon
    SrtSp
    SrtSp64
    SrtSpl
    SrtSpl64
    SrtSpx
    SrtSpx64
    SymDns
    SymDns64
    SymEvent
    SymEvent64x86
    SymFw
    SymIds
    SymNdis
    SymNdisv
    SymRedir
    SymRedrv
    SymTdi
    SysPlant
    Teefer2
    Wgx
    WpsDrvnt
    WpsHelper
  5. Удалите следующие файлы в папках C:\Windows\System32 и C:\Windows\SysWOW64:
    BugslayerUtil.dll
    Cba.dll
    FwsVpn.dll
    Loc32Vc0.dll
    MsgSys.dll
    Nts.dll
    Pds.dll
    SysFer.dll
    SymVPN.dll
  6. Перейдите в папку C:\Windows\Installer
  7. На каждом файле щелкните правой кнопкой мыши и выберите Свойства, перейдите на закладку Подробно и если файл создан Symantec, удалите этот файл. Повторите эти действия для каждого файла в этой папке.

Шаг 5. Удалите драйвер Teefer

  1. Выберите Пуск > Выполнить
  2. Введите команду cmd и нажмите Ctrl+Shift+Enter, чтобы запустить команду с правами Администратора
  3. Введите pnputil -e, чтобы вывести список драйверов Symantec
  4. Введите pnputil -f -d oem<n>.inf, где n — номер соответствующий одному из драйверов Symantec, найденным на предыдущем шаге
  5. Закройте окно командной строки
  6. Выберите Пуск > Выполнить
  7. Введите команду regedit и нажмите OK
  8. Перейдите к разделу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318} и удалите ключи значение ComponentId равно symc_teefer2mp
  9. Перейдите к разделу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{ad498944-762f-11d0-8dcb-00c04fc3358c} и удалите все подразделы имя которых содержит SYMC_TEEFER2MP
  10. Перейдите к разделу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{cac88424-7515-4c03-82e6-71a87abac361} и удалите все подразделы имя которых содержит SYMC_TEEFER2MP
  11. Закройте редактор реестра
  12. Откройте Диспетчер устройств (devmgmt.msc) перейдите с Сетевые адаптеры и удалите все элементы, которые содержат «teefer»
  13. Удалите все сетевые адаптеры к которым был присоединен драйвер teefer. После этого шага потребуется переустановить драйверы сетевых адаптеров. Это нужно для того чтобы восстановить доступ к сети после перезагрузки компьютера
  14. Перезагрузите компьютер
Пожалуйста, оцените статью:
(всего оценок: 13, средняя: 4,54 из 5)