Loading...

Como remover manualmente o VirusScan Enterprise 8.7i
Artigos técnicos ID:   KB59996
Última modificação:  19/12/2016
Classificação:


Ambiente

McAfee VirusScan Enterprise 8.7i
 

Resumo

Este artigo descreve como remover manualmente o VirusScan Enterprise (VSE) 8.7i se a remoção automática não for uma opção ou falhar.

IMPORTANTE:
  • As instruções a seguir foram desenvolvidas para serem usadas como um último recurso para remoção do VirusScan Enterprise 8.7i.
  • Antes de tentar uma remoção manual, tente todos os outros métodos primeiro.
  • Os administradores devem usar o bom senso ao empregar esta solução.

Solução

Use o msiexec.exe para remover vestígios (onde a opção Adicionar/remover programas não estiver disponível)

Às vezes, você pode remover os vestígios do VirusScan Enterprise usando o MSIEXEC.EXE com a cadeia de instalação do produto. Isso poupa tempo e é recomendado antes de usar o procedimento de remoção manual.

Para obter detalhes completos sobre como remover o VirusScan Enterprise por meio da linha de comando usando msiexec.exe, consulte o artigo KB52648.

Solução

Procedimento de remoção manual do VirusScan Enterprise 8.7i (instalações de 32 bits)

CUIDADO: este artigo contém informações sobre como abrir ou modificar o registro.
  • As informações a seguir destinam-se a Administradores de Sistema. As modificações no registro são irreversíveis e podem causar falhas do sistema caso sejam executadas de forma incorreta.
  • Antes de continuar, o Suporte técnico recomenda que você faça backup do seu registro e compreenda o processo de restauração. Para obter mais informações, consulte: http://support.microsoft.com/kb/256986.
  • Não execute um arquivo REG que não esteja confirmado como um arquivo de importação de registro genuíno.

  1. Remova a referência do Common Management Agent (CMA) para o VirusScan Enterprise:
    1. Clique em Iniciar, Executar.
    2. Digite: <pasta de instalação do CMA>\FRMINST.exe /REMOVE=Updater /PRODUCT=Viruscan8700 e pressione ENTER.

      Exemplo: "C:\Arquivos de programas\McAfee\Common Framework\frminst.exe" /remove=updater /product=Viruscan8700

      NOTA: o local padrão da pasta de instalação do CMA é: C:\Arquivos de programas\McAfee\Common Framework

       
  2. Cancele o registro no Checkpoint:
    1. Clique em Iniciar, Executar.
    2. Digite: <pasta de instalação do VirusScan>\PIREG.EXE /d <pasta de instalação do VirusScan>\MCAVSCV.DLL e pressione ENTER.

      Exemplo: "C:\Arquivos de programas\McAfee\VirusScan Enterprise\PIREG.EXE" /d "C:\Arquivos de programas\McAfee\VirusScan Enterprise\MCAVSCV.DLL"

      NOTA: o local padrão da pasta de instalação do VirusScan é: C:\Arquivos de programas\McAfee\VirusScan Enterprise

       
  3. Remova o módulo do AntiSpyware Enterprise (se estiver instalado):
    1. Clique em Iniciar, Executar.
    2. Digite: <pasta de instalação do VirusScan>\scan32.exe /UninstallMAS e pressione ENTER.

      Exemplo: "C:\Arquivos de programas\McAfee\VirusScan Enterprise\scan32.exe" /UninstallMAS 

       
  4. Remova o mecanismo de varredura do Lotus:
    1. Clique em Iniciar, Executar.
    2. Digite: <pasta de instalação do VirusScan>\NCDAEMON.exe -remove e pressione ENTER.

      Exemplo: "C:\Arquivos de programas\McAfee\VirusScan Enterprise\NCDAEMON.exe" -remove 

       
  5. Exclua chaves de Registro aplicáveis (Parte 1):
    1. Clique em Iniciar, Executar, digite regedit e pressione ENTER.
    2. Localize cada uma das chaves a seguir, clique com o botão direito do mouse em cada chave e selecione Excluir:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\30ECB7411F0CF9C41875A6986B2D9D37
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\9FF15957780018945A6265BC95AD719D]
      [HKEY_CLASSES_ROOT\Installer\Products\30ECB7411F0CF9C41875A6986B2D9D37]
      [HKEY_CLASSES_ROOT\Installer\Features\30ECB7411F0CF9C41875A6986B2D9D37]
      [HKEY_CLASSES_ROOT\Installer\UpgradeCodes\9FF15957780018945A6265BC95AD719D] 

       
  6. Descarregue o vsplugin.dll (se o ePolicy Orchestrator Agent estiver instalado):
    1. Localize o seguinte local do Registro:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\ViruScan8700]

       
    2. Clique com o botão direito do mouse na chave ViruScan8700.
    3. Selecione Novo, Valor DWORD.
    4. Renomeie o valor Novo valor #1 para Plugin Flag e pressione ENTER.
    5. Clique com o botão direito do mouse em Plugin Flag e selecione Modificar.
    6. No campo Dados do valor, digite 8 e clique em OK.
       
  7. Permita o acesso e as interrupções nos serviços do VirusScan Enterprise:
    IMPORTANTE: o sistema ficará desprotegido após esta etapa. Por motivos de segurança, desconecte fisicamente o computador de qualquer rede.
    1. Clique em Iniciar, Programas, McAfee, Console do VirusScan.
    2. Clique com o botão direito do mouse em Proteção de acesso e selecione Desativar.
    3. Feche o console do VirusScan.
    4. Clique em Iniciar, Executar, digite NET STOP McShield e pressione ENTER.
    5. Clique em Iniciar, Executar, digite NET STOP McTaskManager e pressione ENTER.
       
  8. Exclua chaves de Registro aplicáveis (Parte 2):
    1. Clique em Iniciar, Executar, digite regedit e pressione ENTER.
    2. Selecione Editar, Localizar, digite 30ECB7411F0CF9C41875A6986B2D9D37 e clique em Localizar próxima.
    3. Clique com o botão direito do mouse em qualquer chave correspondente encontrada e selecione Excluir.

      NOTA: se nenhum outro valor for deixado na chave, exclua também a chave pai.

       
    4. Consulte a seção Informações relacionadas neste artigo para ver todos os valores de Registro que devem ser localizados e removidos dessa forma. 
       
  9. Exclua os serviços do VirusScan Enterprise:
    1. Localize a seguinte chave de Registro:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\McShield]

       
    2. Clique com o botão direito do mouse na chave e selecione Novo, Valor DWORD.
    3. Renomeie o valor Novo valor #1 para DeleteFlag e pressione ENTER.
    4. Clique com o botão direito do mouse em DeleteFlag e selecione Modificar.
    5. No campo Dados do valor, digite 1.
    6. Crie outro valor DWORD chamado VSEFlag e altere os Dados do valor para 1.
    7. Localize a seguinte chave de Registro:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\McTaskManager]

       
    8. Crie um valor DWORD chamado DeleteFlag com o valor igual a 1.
    9. Crie um valor DWORD chamado VSEFlag com o valor igual a 1.
    10. Localize a seguinte chave de Registro:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\McAfeeEngineService]

       
    11. Crie um valor DWORD chamado DeleteFlag com o valor igual a 1.
    12. Crie um valor DWORD chamado VSEFlag com o valor igual a 1.
    13. Localize a seguinte chave de Registro:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mfevtp]

       
    14. Crie um valor DWORD chamado DeleteFlag com o valor igual a 1.
    15. Crie um valor DWORD chamado VSEFlag com o valor igual a 1
       
  10. Remova os drivers do VirusScan Enterprise:
    1. Selecione Iniciar, Executar, digite cmd e pressione ENTER.
    2. Localize a pasta de instalação do VirusScan.

      Exemplo: cd "C:\arquivos de programas\mcafee\virusscan enterprise"

       
    3. Digite: mfehidin.exe -u mfeavfk.sys mfeapfk.sys mfebopk.sys mferkdet.sys e pressione ENTER. 
       
  11. Cancele o registro dos arquivos DLL apropriados:
    1. Selecione Iniciar, Executar, digite cmd e pressione ENTER.
    2. Localize a pasta de instalação do VirusScan.

      Exemplo: cd "C:\Arquivos de programas\McAfee\VirusScan Enterprise"

       
    3. Digite cada um dos comandos a seguir e pressione ENTER após cada um deles: 

      regsvr32.exe /u SCRIPTSN.dll
      regsvr32.exe /u x64\SCRIPTSN.dll

      (apenas para sistemas de 64 bits)
      regsvr32.exe /u VSUPDATE.dll

       
  12. Para excluir as chaves de Registro aplicáveis (Parte 3):
    1. Clique em Iniciar, Executar, digite regedit e pressione ENTER.
    2. Localize cada uma das chaves de Registro a seguir, clique com o botão direito do mouse em cada chave e selecione Excluir:

      [HKEY_CLASSES_ROOT\CLSID\{cda2863e-2497-4c49-9b89-06840e070a87}]
      [HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\VirusScan]
      [HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\VirusScan]
      [HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\VirusScan]
      [HKEY_CURRENT_USER\Software\McAfee\DesktopProtection]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\AVEngine]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\ePolicy Orchestrator\Application Plugins\VIRUSCAN8700]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\VIRUSCAN8700]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{147BCE03-C0F1-4C9F-8157-6A89B6D2D973}]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run], ShStatEXE
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\McLogEvent] 

       
    3. Reinicie o computador.
       
  13. Exclua os arquivos e as pastas aplicáveis do VirusScan Enterprise:
    1. Usando o Windows Explorer, localize cada uma das pastas de programa a seguir, uma por vez:

      C:\Documents and Settings\All Users\Start Menu\Programs\McAfee
      C:\Arquivos de programas\Common Files\Network Associates\Engine
      C:\Arquivos de programas\Common Files\McAfee\Engine
      C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
      C:\Arquivos de programas\McAfee\VirusScan Enterprise
      C:\WINDOWS\Installer\{147BCE03-C0F1-4C9F-8157-6A89B6D2D973

       
    2. Clique com o botão direito na pasta e selecione Excluir.
    3. Exclua cada uma das pastas a seguir da mesma forma se estiverem vazias:

      C:\Documents and Settings\All Users\Application Data\McAfee
      C:\Arquivos de programas\Common Files\McAfee
      C:\Arquivos de programas\McAfee

       
  14. Localize e exclua o(s) arquivo(S) MSI apropriado(s):
    1. Vá para C:\Windows\Installer\<nome aleatório>.msi.
    2. Clique com o botão direito do mouse em cada arquivo, selecione Propriedades e Resumo para exibir o aplicativo ao qual ele pertence.
    3. Se o resumo apontar VirusScan, exclua o arquivo.
    4. Repita para todos os arquivos MSI encontrados.
       
  15. Redefina o Gerenciador de suplementos do Microsoft Outlook (se o Microsoft Outlook estiver instalado): 
    1. Clique em Iniciar, Executar, digite regedit e clique em OK.
    2. Localize o seguinte local do Registro:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Software\Microsoft\Exchange\Client\Extensions]

       
    3. Clique com o botão direito do mouse na chave Extensions e selecione Novo, Valor da cadeia de caracteres.
    4. Renomeie o novo valor para Outlook Setup Extension e pressione ENTER.
    5. Clique com o botão direito do mouse em Outlook Setup Extension e selecione Modificar.
    6. No campo Dados de valor, digite 4.0;Outxxx.dll;7;00000000000000;0000000;OutXXX e pressione ENTER. 
      Isso instrui o Outlook a recriar EXTEND.DAT para o próximo usuário abrir o Outlook, removendo referências ao complemento de Varredura de e-mail do VirusScan.
       
  16. Remova os drivers ocultos:
    1. Clique em Iniciar, Configurações, Painel de controle, Sistema.
    2. Clique em HardwareGerenciador de dispositivos.
    3. Clique em Exibir e selecione Mostrar dispositivos ocultos.
    4. Em Drivers que não são plug and play, localize McAfee Inc., clique duas vezes na primeira entrada e selecione Driver.
    5. Se o nome do serviço for mfetdik, clique em OK e pressione Del.
    6. Quando for solicitado a desinstalar esse dispositivo do sistema, clique em OK. 
    7. Quando for solicitado a reiniciar o computador, clique em Sim.
      Após o computador ser reiniciado, o driver de TDI será removido.   

Solução

Procedimento de remoção manual do VirusScan Enterprise (VSE) 8.7i (instalações de 64 bits)

CUIDADO: este artigo contém informações sobre como abrir ou modificar o registro.
  • As informações a seguir destinam-se a Administradores de Sistema. As modificações no registro são irreversíveis e podem causar falhas do sistema caso sejam executadas de forma incorreta.
  • Antes de continuar, o Suporte técnico recomenda que você faça backup do seu registro e compreenda o processo de restauração. Para obter mais informações, consulte: http://support.microsoft.com/kb/256986.
  • Não execute um arquivo REG que não esteja confirmado como um arquivo de importação de registro genuíno.


As instruções de 32 bits se aplicam com a exceção dos seguintes itens:

  • Estrutura do diretório de 64 bits:
    Substitua C:\Arquivos de programas (x86)\.....
     
  • Locais do Registro de 64 bits:
    Substitua HKEY_LOCAL_MACHINE\Software\McAfee por HKEY_LOCAL_MACHINE\Software\Wow6432Node\McAfee

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Classificar este documento

Beta Translate with

Select a desired language below to translate this page.