Удаление антивируса
 

Здравствуйте

Подскажите можно ли как-то удалить comodo antivirus v.8.2.0.4792 с win 7 у 200+ пользователей в домене? Необходимо тихое удаление(что-бы пользователей не беспокоить).
Удаление через "программы и компоненты" выдает ошибку "работа мастера установки Comodo Endpoint Security преждевременно завершена". Оказалось,что в реестре ссылка не на тот msi пакет(ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F1EC4151-805B-4097-B9BB-7D71A417AAF1} в ней параметр "UninstallString" и если в нем поменять значение с MsiExec.exe /I на MsiExec.exe /x то удаление идёт нормально через "программы и компоненты". Но это всё так,дополнительная инфа,вдруг кому-то поможет).
По факту найден msi пакет(в C:\Windows\Installer) удаляется нормально(после редактирования реестра),но он не удаляется "тихо" с параметром /q /x при запуске через cmd. при обычной попытке удаления спрашивает "вы действительно хотите удалить данный продукт?",а потом "программе установки требуется обновить файлы или службы"(в общем просит перезагрузку,2 варианта ответа(да или отмена),а потом ещё вопрос "хотите ли перезагрузиться сейчас"(тут можно выбрать перезагрузиться потом) ).
Был ещё батник(с комодовского форума вроде бы),но он не до конца чистит(каспер не устанавливается и говорит "установлен другой антивирус").
Заранее спасибо.

"Раскатайте" только агента Касперского без антивируса, соберите отчеты об установленном ПО, после посмотрите в реестре программ возможность удаления, после попробуйте создать задачу удаления.
Если с задачей не получится, то можно батниками заморочиться...

Не завидная задачка/ если бы с единичных раб. станций, то подошёл бы Comodo Uninstaller Tool, а так нужно писать скрипт или использовать AutoIt.

агент то ставится,но с сервера не накатывается,выдаёт ошибку что-то типо "установлен другой антивирус,удалите его". Удалить то комодо можно(в C:\Windows\Installer есть msi) и с помощью него он(комодо) удаляется(если изменить некоторую ветку реестра). Но как я говорил ранее "нужно удалить тихо со всех пк пользователей в домене",а этот msi пакет не запускается с ключём /q. Батник есть(от умельцев комоды),но он не полностью чистит(каспер всё-равно не ставится,только агент ставится),могу скинуть этот батник(ибо код очень большой).

мне советовали AutoHotkey для подобного(когда ещё пробовал только Comodo Uninstaller Tool чистить. Не додумался про реестр и msi пакет :unsure: ). Пробовал с ним разобраться,но не получилось :cry:

Еще раз - ставите только агента, ждете собранных отчетов об установленном ПО с клиентов на сервере, после анализируете пути установки Комодо, после приводите к знаменателю, после создаете задачу удаления.

Возможно что половина Комод у Вас удалиться без всяких проблем, на оставшихся логгируете деинсталляцию и по ходу принимаете решение.

Возможно, что *.msi-пакет не запускается просто по причине его повреждения/ отсутствия в кэше Installer, тогда находите точно такой же пакет на оф.сайте Комодо/ либо еще где, может даже на одном из сотни Ваших компов такой имеется и уже запускаете его с нужным Вам ключом, например, из сетевой папки или все той же задачей с KSC.

не удалится т.к. 1)в реестре в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall стоит неправильный ключ у комоды
2) все системы по образу одному сделаны(уже с установленным комодо)
3) даже если поменять ключ в реестре,то комодо не удалится. необходимо запускать удаление(msi) от имени системы

Zeev, читая Ваши ответы склоняюсь к тому, что Вы не ищите возможных путей решения вопроса, а ждете какого-то волшебства что-ли?

прошу прощения. но видимо у нас недопонимание. Давайте с самого начала и по другому.
Мною были проведены опыты по удалению комодо(конечно же всё из под локального администратора)
1) Пробовал удалить комодовским clean,он удаляет,но требует 2 перезагрузки,но это мне не нужно.(задача как раз состоит в том,что бы тихо удалить антивир,что бы юзверей не отвлекать)
через cleaner удаляется,ставится нормально аген+каспер(пакетом).
прим. cleaner оставляет txt с логами,но там очень много инфы+ ошибки(659 строк с инфой)
2)удаление через "установка и удаление программ",через cmd командой wmic(разными способами)
выдавал ошибку 1603(вроде бы)
3) была попытка установить агента 11.0.0.1131,а потом с сервера поставить каспер. Тоже пошла ошибка.
-Kaspersky Endpoint Security 11 for Windows (Lite encryption) (11.2.0.2254): Удаленная установка на устройстве завершена с ошибкой: В процессе установки произошла неисправимая ошибка. (Установка Kaspersky Endpoint Security для Windows не может быть выполнена, так как на компьютере установлена сторонняя программа: Comodo Internet Security / Comodo Antivirus 6.1. Чтобы выполнить установку Kaspersky Endpoint Security для Windows необходимо удалить стороннюю программу стандартными средствами Microsoft Windows или иными способами.)
4)на форуме comodo был найден .bat файл который вроде бы должен 1.останавливать службу 2.удалять файлы из папки 3. чистить реестр. (батник с меню)
Не помогло. После чистки пакет каспера не установился(точнее поставился агент,а сам каспер нет),в дальнейшем была попытка поставить каспер с сервера(типо агент же есть). Выдавал похожую ошибку из пункта 3. Можно из всего этого сделать вывод,что батник не полностью зачистил комоду(ребут был произведён) + ручной просмотр показал,что в папке комоды осталось несколько файлов,и в ветке реестра тоже куски остались.
5) Потом залез в реестр HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F1EC4151-805B-4097-B9BB-7D71A417AAF1} в ней параметр "UninstallString" и если в нем поменять значение с MsiExec.exe /I на MsiExec.exe /x то удаление идёт нормально,но только от имени системы(через PsExec) и не тихое удаление(в конце появляется окно). Способ почти подходит,но пользователи начнут звонить и спрашивать чё за окно(даже если выполнить массовую рассылку по почте,то не все юзвери поймут,некоторые уже в возрасте).
после такого удаления каспер норм ставится.

Видимо необходимо было с самого начала так расписать.