Перейти к содержанию

Удаление KES


Рекомендуемые сообщения

Здравствуйте, подскажите как можно удалить KES 12.1.0, а то как то затянулся  KEKS c KEPS    В Панели управления->Удаление программ  его нет, но он есть в реестре, и в службах
Также есть каталог C:\Program Files\Kaspersky Lab\KES 12.1.0, со всем содержимым (есть приложения avp и т.д., полный комплект приложений).
OC win7-32 бита. Хотелось бы без всяких клинеров и ремоверов от касп. так как полагаю, что они рассчитаны на 64 бита, и приходится прибегать к точке восстановления, после их работы
Т.е. можно ли  средствами этих приложений, которые в каталоге деинсталлировать или нет?., чтоб удалить(не остановить) хотя бы службы, а в реестре пусть болтаются..

Ссылка на комментарий
Поделиться на другие сайты

Ни разу не сталкивался с тем, чтобы kavremover "ломал" систему и приходилось "прибегать к точке восстановления"... 

Думаю, что прежде чем писать о своих догадках, надо попробовать штатное ПО, а не искать обходные пути...
https://support.kaspersky.ru/common/uninstall/1464

и да... kavremover это 32 битное приложение

Ссылка на комментарий
Поделиться на другие сайты

Спасибо за ответ, но вопрос был, можно ли удалить KES, стандартными приложениями из каталога C:\Program Files\Kaspersky Lab\KES 12.1.0, которые были установлены при инсталляции KES  и остались после деинсталляции.
И да,  я писал (пост выше), что на проблемном хосте OC win7-32 бита, но и тех поддержка и Вы предлагаете  kavremover, хотя из приведённой Вами же ссылке
"С помощью утилиты kavremover вы можете полностью удалить:...
Kaspersky Endpoint Security для файловых серверов и рабочих станций для Windows (начиная с версии 8 и выше);..."
Понятно же, что при удалении через Панель управление 
->Удаление программ, выполняется какое то приложение в этом каталоге, вот что это за приложение и какие ключи, вот это хотелось бы узнать.

Изменено пользователем Ser_S
Ссылка на комментарий
Поделиться на другие сайты

К сожалению в этом каталоге нет файла setup_kes.exe(удаление setup_kes.exe /s /x), есть только

klpsm.exe
modify_watcher.exe
service_stub.exe
avpui.exe
avpsus.exe
kescli.exe
kldw.exe
remediation.exe
avp.exe
dump_writer_agent.exe

Конечно же интересно, можно ли используя avp.exe удалить или нет. Тем более при установке KES в каталогах нет такого файла setup_kes.exe, но Панель управление ->Удаление программ, использует какую то другую программу для деинсталляции KES

Изменено пользователем Ser_S
Ссылка на комментарий
Поделиться на другие сайты

Значит программа ставилась через KSC, видимо.

А полностью статью прочитать не пробовали? 

Про msiexec.exe ?

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

Я уже не знаю вариантов, что ещё попробовать..:-), видел про этот msiexec.exe , это в том случае выдаёт идентификатор, если программа находится в списке Панель управление ->Удаление программ, но как я писал, её там нет, следовательно нет и идентификатора, выход один воспользоваться программами, которые есть в этом каталоге.. 

Снимок5.PNG

Ссылка на комментарий
Поделиться на другие сайты

а если так:

wmic product get > C:\InstalledPrograms.txt

 

Можно еще посмотреть в реестре в этой ветке:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

27.04.2024 в 10:04, Ser_S сказал:

К сожалению в этом каталоге нет файла setup_kes.exe(удаление setup_kes.exe /s /x)...

1. Вы не тот файл ищите - вам необходим kes_win.msi 

2. После установки все необходимые файлы (в том числе и указанный в п.1) хранятся в папке C:\ProgramData\Kaspersky Lab\KES<номер версии KES>\Setup

 

ТП и я Вам дали ответ как удалить KES, но Вы не попробовали... а пустились в рассуждения.

Вам дали ссылку на статью как удалить "руками" - Вы опять рассуждаете, но не пробуете.

Может стоит пробовать, то что предлагает ТП и на форуме?

Ваша задача решается за 2 минуты, НО Вы ищите другой "свой" путь... а зачем?

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Можно конкретно, что я не попробовал
1.  Ваша ссылка на kavremover, пришлось возвращаться к точке восстановления

2. Ссылка "andrew75",
    2.1 в ссылке не сказано где искать setup_kes.exe, поиском по диску не найдено

    2.2 msiexec.exe /x <GUID> /qn  нет <GUID>, пусто

3. kes_win.msi нигде не было сказано, что можно им воспользоваться, тем более по какому пути он находится..
 4. Цель убрать Касперского со служб, в реестре и событиях пусть остаются его следы

Снимок.PNG

 

Цитата

 

Тему можно закрыть, непонятно какой комбинацией cleaner, kavremvr и другими сторонними утилитами, но всё же очистил ушли и службы и каталог и т.д.  В  kavremvr тоже начал перебирать версии, т.к у продукта есть версия и отображаемая версия, ну методом тыка что-то получилось

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

На всякий случай, "если видел про этот msiexec.exe " :) то поискать строку удаления в реестре можно к примеру тут Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES.21.15\environment ключ Ins_UninstallString вида msiexec.exe /x {8409A30E-CDF7-4800-B389-FB0A8FB6CE2C} /qb (в зависимости от версии ключ Ins_UninstallString и ветка KES.21.15 будут иметь другое значение, в примере для KES версии 12.3).

 

P.S. В ветку  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall KES себя не добавляет.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • androv
      От androv
      Подключаюсь к серверу через Radmin VPN и нет доступа к KES. Помогите как это исправить.
    • tianddu
      От tianddu
      Добрый день, имеем учебное заведение, примерно 180 компов заведенных в AD. Распространяются GPO  С 1 сентября начали сталкиваться с такой проблемой:
      Студент жалуется на комп, смотрим, в нем майнер. Начинаем смотреть. В трее KES нет, в панели управления висит, при попытке удаления предлагает только удалить, причем запрашивает учетку для деактивации. Самой папки с касперским нет.  Разумеется стоит защита интерфейса паролем. Стоит блокировка удаления агента паролем, но скорее всего агента тоже нет на компе уже. Появилась локальная учетка с админ правами main с паролем 123456. Из интересного в одной из учеток main на рабочем столе нашли Rubeus с гитхаба. Бегло прочитав, выясняется, что можно достаточно легко сделать подмену билета и получить на локальном компе админ права.. Окей, ставим запрет на запуск CMD в любом виде, что просто командная строка, что выполнение скриптов. Один хрен продолжаем получать компы с такими проблемами. Пароли от локальных учеток на компах и пароли администратора доменного достаточно сложные, набор цифробукв.
      Есть подозрение все таки на студентов, так как есть классы только с дизайнерами и информатикой, а есть с программистами. Так вот страдают именно классы с программистами. Точнее можем уже сузить круг до конкретной группы с таким студентом. Интересует вопрос, как это может происходить? как защититься от такого? Возможно что загружаются с флешки например в winpe а потом сносят папку с касперским?
    • Илья Н.
      От Илья Н.
      Добрый день!
      Имеется сервер KSC 12, с отвалившимися ПК, у которых агент администрирования не выходит на связь с сервером.
      При попытке удаленно (через PsExec) переустановить агент администрирования, с помощью команды:
       
      msiexec /i "\\address\NetAgent_12.0.0.7734\exec\Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1 SERVERADDRESS=address.local EULA=1 SERVERPORT=14000 /l*vx c:\windows\temp\nag_ins.log Появляется ошибка установки - 1624, с сообщением в файле лога:
      MSI (s) (CC:A4) [15:57:20:095]: No System Restore sequence number for this installation. Ошибка применения преобразований. Проверьте правильности путей указанных преобразований. \\address\MST\18dd0322-f64f-4084-952a-18051b4573b1_3_NetAgent_12.0.0.7734.mst Действительно, в данной папке нет MST файла. Вопрос - как его сгенерировать? Насколько я понимаю, он должен быть автоматически сгенерирован, при формировании инсталляционного пакета. 
      Я копировал файлы из папки \NetAgent_12.0.0.7734\exec\, через ORCA генерировал MST файл и копировал на ПК - всё равно появлялась аналогичная ошибка. Как ее исправить?
        
    • zimok
      От zimok
      Коллеги, Добрый день!
      Прошу подсказать, а был ли опыт по возможности установки Kaspersky Endpoint Security for Windows по средством ansible ? Именно установкой по средством ansible роли и ОС Windows.
    • Bercolitt
      От Bercolitt
      У меня Windows 10 домашний, следовательно нет удаленного рабочего стола. Многие документы и картинки с моего ПК перенеслись автоматически в облачное хранилище OneDrive. Это видно в проднике. Особого доверия к этому хранилищу нет. Если возникают какие-то предупреждения от Kaspersky Plus, то в качестве пользователя указывается модифицированное имя моего ПК с добавлением знака доллара $ на конце. Это удаленный доступ хакера или программы бота к моим данным?
×
×
  • Создать...