Как удалить NOD32
Встала в очередной раз очередная задача. Вроде тривиальная - как удалить NOD32 ?
Да еще оказалось что он, то бишь антивирус NOD32 - запаролен.
Значит вторая задача - как удалить NOD32 с паролем ?
Ну и, до кучи, третья задача - как удалить NOD32 с компьютера полностью?
Привожу итоговую инфу по удалению NOD32 с компьютера, собранную в инете.
Сначала надо удалить или снять пароль с NOD32.
Как удалить пароль с NOD32.
1. Перезагружаемся в безопасном режиме. Для этого, перезагружаемся и при загрузке шмякаем F8 до тех пор, пока не появится меню загрузки windows.
Примечание: В принципе, в безопасном режиме перегружаться не обязательно. Но, надо приучать себя к культуре работы
2. Заходим в реестр: ПУСК-ВЫПОЛНИТЬ и набираем regedit. ОК.
3. Находим следующую строку реестра:
а) для версии 4 NOD32:
HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Eset Security\CurrentVersion\Info\
б) для версии 3 NOD32:
HKEY_LOCAL_MACHINE\SOFTWARE\EsetNod\CurrentVersion\Info\
в) для версии 2.7 NOD32:
HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Info\PackageID
г) "Работает" и для версии 5 NOD32:
и удаляем параметр PackageID
Если стоит опция Self Defence - то NOD32 этого сделать не даст и нужно тоже самое повторить в безопасном режиме. НО! этого мало, поскольку Self Defence при следующем запуске восстановит исходные значения ветки реестра. А поскольку отключить Self Defence без пароля нельзя - есть такое решение:
- Грузимся в безопасный режим. Self Defence в нем не работает, но он запомнил при выключении значения раздела Info.
- Удаляем PackageID раздела HKEY_LOCAL_MACHINE/SOFTWARE/ESET/ESET Security/Current/Version/Info .
- Меняем разрешение на раздел Info для пользователя SYSTEM: добавляем запрет на "Задание значения". При загрузке Self Defence под этой учеткой будет пытаться вернуть значения раздела Info, но не сможет.
- Грузимся в обычный режим. В итоге пароля на настройки нет, Self Defence не может восстановить старое значение т.к. не хватает прав.
Удаляем все "хвосты":
Удаляем содержимое папок из безопасного режима:
C:\Program Files\ESET
C:\Documents and Settings\All Users\Application Data\ESET
А так же ключи реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\ESET
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eamon
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\easdrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EhttpSrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ekrn
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\epfw
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Epfwndis
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\epfwtdi
Также:
Для Windows XP:
- C:\Program Files\ESET
- C:\Documents and Settings\%userprofile%\Application Data\ESET
- C:\Documents and Settings\All Users\Application Data\ESET
Для Windows Vista и Windows 7:
- C:\Program Files\ESET
- C:\ProgramData\ESET
- C:\Users\%userprofile%\AppData\Roaming\ESET
- C:\Users\%userprofile%\AppData\Local\ESET
- C:\Users\All Users\ESET
ВСЕ папки с именем ESET из этих директорий удалить вручную и из безопасного режима.
Проверить – удалились ли файлы:
- С:\windows\system32\drivers\eamon.sys
- С:\windows\system32\drivers\easdrv.sys
- С:\windows\system32\drivers\ehdrv.sys
И, напоследок:
Удаление NOD32 с помощью msiexec /x
msiexec /x {8FA22A4C-8B09-4257-BC37-B4C677DB00DE} /qr PASSWORD=pa$$w0rd REBOOT=ReallySuppressЕсли конфигурация защищена паролем, то указание параметра PASSWORD обязательна.
{751CCF7A-CFF6-4A4B-9119-D4448D87B025} для ESET Smart Security 4.2.35 x32 ENG
{8FA22A4C-8B09-4257-BC37-B4C677DB00DE} для ESET NOD32 Antivirus 4.0.474 x64 RUS
{47CA5DA7-5B29-44B0-BEE4-5C54917C4838} для ESET NOD32 Antivirus 4.0.474 x32 RUS
{C10D6AB8-05BB-422D-AAE3-36D6E0381487} для NOD32 version 3.0.695.0 x32 ENG
Удаление NOD32 вручную с помощью утилиты ESET Uninstaller.
1. Скачать на диск C: утилиту для удаления NOD32: http://download.eset.com/special/ESETUninstaller.exe
2. Перегрузиться в безопасном режиме.
3. Запускаем ESETUninstaller.exe
4. В появившемся черном окне набираем y и нажимаем ENTER(кнопка ввода).
5. Далее в окне командной строки появится информация о загруженной системе и установленных антивирусных программах.
6. Далее нажимаем цифру 1 и ENTER.
7. После появления на экране вопроса: "Are you sure to uninstall ESS/EAV/EMSX from this OS?" для подтверждения согласия в строке вопроса введите команду y.
8. Удаление будет делаться примерно минуту, после чего появится сообщение, что антивирус удален. Нажмите пробел - окно закроется.
9. Можно перезагрузиться.
10. Усё.
