Как удалить NOD32 с компьютера полностью

    

Как удалить NOD32

Встала в очередной раз очередная задача. Вроде тривиальная - как удалить NOD32 ?
Да еще оказалось что он, то бишь антивирус NOD32 - запаролен.
Значит вторая задача - как удалить NOD32 с паролем ?
Ну и, до кучи, третья задача - как удалить NOD32 с компьютера полностью?

Привожу итоговую инфу по удалению NOD32 с компьютера, собранную в инете.
Сначала надо удалить или снять пароль с NOD32.

Как удалить пароль с NOD32.

1. Перезагружаемся в безопасном режиме. Для этого, перезагружаемся и при загрузке шмякаем F8 до тех пор, пока не появится меню загрузки windows.
Примечание: В принципе, в безопасном режиме перегружаться не обязательно. Но, надо приучать себя к культуре работы

2. Заходим в реестр: ПУСК-ВЫПОЛНИТЬ и набираем regedit. ОК.

3. Находим следующую строку реестра:
а) для версии 4 NOD32:
HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Eset Security\CurrentVersion\Info\

б) для версии 3 NOD32:
HKEY_LOCAL_MACHINE\SOFTWARE\EsetNod\CurrentVersion\Info\

в) для версии 2.7 NOD32:
HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Info\PackageID

г) "Работает" и для версии 5 NOD32:

и удаляем параметр PackageID

Если стоит опция Self Defence - то NOD32 этого сделать не даст и нужно тоже самое повторить в безопасном режиме. НО! этого мало, поскольку Self Defence при следующем запуске восстановит исходные значения ветки реестра. А поскольку отключить Self Defence без пароля нельзя - есть такое решение:

• Грузимся в безопасный режим. Self Defence в нем не работает, но он запомнил при выключении значения раздела Info.
• Удаляем PackageID раздела HKEY_LOCAL_MACHINE/SOFTWARE/ESET/ESET Security/Current/Version/Info .
• Меняем разрешение на раздел Info для пользователя SYSTEM: добавляем запрет на "Задание значения". При загрузке Self Defence под этой учеткой будет пытаться вернуть значения раздела Info, но не сможет.
• Грузимся в обычный режим. В итоге пароля на настройки нет, Self Defence не может восстановить старое значение т.к. не хватает прав.

Удаляем все "хвосты":

Удаляем содержимое папок из безопасного режима:
C:\Program Files\ESET
C:\Documents and Settings\All Users\Application Data\ESET

А так же ключи реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\ESET
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eamon
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\easdrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EhttpSrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ekrn
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\epfw
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Epfwndis
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\epfwtdi

Также:

Для Windows XP:

- C:\Program Files\ESET
- C:\Documents and Settings\%userprofile%\Application Data\ESET
- C:\Documents and Settings\All Users\Application Data\ESET

Для Windows Vista и Windows 7:

- C:\Program Files\ESET
- C:\ProgramData\ESET
- C:\Users\%userprofile%\AppData\Roaming\ESET
- C:\Users\%userprofile%\AppData\Local\ESET
- C:\Users\All Users\ESET

ВСЕ папки с именем ESET из этих директорий удалить вручную и из безопасного режима.

Проверить – удалились ли файлы:

- С:\windows\system32\drivers\eamon.sys
- С:\windows\system32\drivers\easdrv.sys
- С:\windows\system32\drivers\ehdrv.sys

И, напоследок:

Удаление NOD32 с помощью msiexec /x

msiexec /x {8FA22A4C-8B09-4257-BC37-B4C677DB00DE} /qr PASSWORD=pa$$w0rd REBOOT=ReallySuppress

Если конфигурация защищена паролем, то указание параметра PASSWORD обязательна.

{751CCF7A-CFF6-4A4B-9119-D4448D87B025} для ESET Smart Security 4.2.35 x32 ENG
{8FA22A4C-8B09-4257-BC37-B4C677DB00DE} для ESET NOD32 Antivirus 4.0.474 x64 RUS
{47CA5DA7-5B29-44B0-BEE4-5C54917C4838} для ESET NOD32 Antivirus 4.0.474 x32 RUS
{C10D6AB8-05BB-422D-AAE3-36D6E0381487} для NOD32 version 3.0.695.0 x32 ENG

Удаление NOD32 вручную с помощью утилиты ESET Uninstaller.

1. Скачать на диск C: утилиту для удаления NOD32: http://download.eset.com/special/ESETUninstaller.exe
2. Перегрузиться в безопасном режиме.
3. Запускаем ESETUninstaller.exe
4. В появившемся черном окне набираем y и нажимаем ENTER(кнопка ввода).
5. Далее в окне командной строки появится информация о загруженной системе и установленных антивирусных программах.
6. Далее нажимаем цифру 1 и ENTER.
7. После появления на экране вопроса: "Are you sure to uninstall ESS/EAV/EMSX from this OS?" для подтверждения согласия в строке вопроса введите команду y.
8. Удаление будет делаться примерно минуту, после чего появится сообщение, что антивирус удален. Нажмите пробел - окно закроется.
9. Можно перезагрузиться.
10. Усё.