Loading...

知识中心


如何手动删除 VirusScan Enterprise 8.7i
技术文章 ID:   KB59996
上次修改时间:  2016/12/19
已评级:


环境

McAfee VirusScan Enterprise 8.7i
 

摘要

本文介绍当没有自动删除选项或自动删除失败时如何手动删除 VirusScan Enterprise (VSE) 8.7i。

重要说明:
  • 以下说明旨在用作删除 VirusScan Enterprise 8.7i 的最后手段
  • 在尝试手动删除之前,请先尝试所有其他方法。
  • 管理员在运用此解决方案时应小心谨慎。

解决方案

使用 msiexec.exe 删除残留文件(如果“添加/删除程序”选项不可用)

有时,可以使用 MSIEXEC.EXE 通过产品的安装字符串删除 VirusScan Enterprise 残留文件。此方法可节省时间,建议在进行手动删除程序之前使用此方法。

有关如何使用 msiexec.exe 通过命令行删除 VirusScan Enterprise 的完整详细说明,请参阅 KB52648

解决方案

VirusScan Enterprise 8.7i(32 位安装)的手动删除程序

注意:本文包含打开或修改注册表的信息。
  • 以下信息供系统管理员使用。 注册表修改是不可逆的,如果执行不正确可能会导致系统故障。
  • 执行前,技术支持强烈建议您先备份注册表并了解还原过程。 有关详细信息,请参阅 http://support.microsoft.com/kb/256986
  • 请不要运行未确认为真正的注册表导入文件的 REG 文件。

  1. 删除 VirusScan Enterprise 的 Common Management Agent (CMA) 参考:
    1. 依次单击开始运行
    2. 键入:<CMA 安装文件夹>\FRMINST.exe /REMOVE=Updater /PRODUCT=Viruscan8700,然后按 ENTER。

      示例:"C:\Program Files\McAfee\Common Framework\frminst.exe" /remove=updater /product=Viruscan8700

      注意:CMA 安装文件夹的默认位置为:C:\Program Files\McAfee\Common Framework

       
  2. 取消注册检查点:
    1. 依次单击开始运行
    2. 键入:<VirusScan 安装文件夹>\PIREG.EXE /d <VirusScan 安装文件夹>\MCAVSCV.DLL,然后按 ENTER。

      示例:"C:\Program Files\McAfee\VirusScan Enterprise\PIREG.EXE" /d "C:\Program Files\McAfee\VirusScan Enterprise\MCAVSCV.DLL"

      注意:VirusScan 安装文件夹的默认位置为:C:\Program Files\McAfee\VirusScan Enterprise

       
  3. 删除 AntiSpyware Enterprise 模块(如果已安装):
    1. 依次单击开始运行
    2. 键入:<VirusScan 安装文件夹>\scan32.exe /UninstallMAS,然后按 ENTER。

      示例:"C:\Program Files\McAfee\VirusScan Enterprise\scan32.exe" /UninstallMAS

       
  4. 删除 Lotus Scanner:
    1. 依次单击开始运行
    2. 键入:<VirusScan 安装文件夹>\NCDAEMON.exe -remove,然后按 ENTER。

      示例:"C:\Program Files\McAfee\VirusScan Enterprise\NCDAEMON.exe" -remove

       
  5. 删除相应的注册表项(第 1 部分):
    1. 依次单击开始运行,键入 regedit,然后按 ENTER。
    2. 找到下列各个注册表项,右键单击每个注册表项,然后选择删除

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\30ECB7411F0CF9C41875A6986B2D9D37
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\9FF15957780018945A6265BC95AD719D]
      [HKEY_CLASSES_ROOT\Installer\Products\30ECB7411F0CF9C41875A6986B2D9D37]
      [HKEY_CLASSES_ROOT\Installer\Features\30ECB7411F0CF9C41875A6986B2D9D37]
      [HKEY_CLASSES_ROOT\Installer\UpgradeCodes\9FF15957780018945A6265BC95AD719D] 

       
  6. 卸载 vsplugin.dll(如果安装了 ePolicy Orchestrator Agent):
    1. 找到下列注册表位置:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\ViruScan8700]

       
    2. 右键单击注册表项 ViruScan8700
    3. 选择新建DWORD 值
    4. 新值 #1 值重命名为插件标记,然后按 ENTER。
    5. 右键单击插件标记,然后选择修改
    6. 值数据字段中,键入 8,然后单击确定
       
  7. 允许访问和停止 VirusScan Enterprise 服务:
    重要说明在此步骤之后,系统将不受保护。出于安全原因,请以物理方式断开计算机与任何网络的连接。
    1. 依次单击开始程序McAfeeVirusScan 控制台
    2. 右键单击访问保护,然后选择禁用
    3. 关闭“VirusScan 控制台”。
    4. 依次单击开始运行,键入 NET STOP McShield,然后按 ENTER。
    5. 依次单击开始运行,键入 NET STOP McTaskManager,然后按 ENTER。
       
  8. 删除相应的注册表项(第 2 部分):
    1. 依次单击开始运行,键入 regedit,然后按 ENTER。
    2. 依次选择编辑查找,键入 30ECB7411F0CF9C41875A6986B2D9D37,然后单击查找下一个
    3. 右键单击所找到的任何匹配注册表项,然后选择删除

      注意如果注册表项中没有其他值,也请删除父注册表项。

       
    4. 请参阅本文的相关信息部分,了解通过这种方式应该可以找到并删除的所有注册表值。
       
  9. 删除 VirusScan Enterprise 服务:
    1. 找到下列注册表项:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\McShield]

       
    2. 右键单击注册表项,然后选择新建DWORD
    3. 新值 #1 值重命名为 DeleteFlag,然后按 ENTER。
    4. 右键单击 DeleteFlag,然后选择修改
    5. 值数据字段中,键入 1
    6. 创建另一个名为 VSEFlag 的新 DWORD 值,然后将“值数据”更改为 1
    7. 找到下列注册表项:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\McTaskManager]

       
    8. 创建名为 DeleteFlag 的 DWORD 值,其值为 1
    9. 创建名为 VSEFlag 的 DWORD 值,其值为 1
    10. 找到下列注册表项:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\McAfeeEngineService]

       
    11. 创建名为 DeleteFlag 的 DWORD 值,其值为 1
    12. 创建名为 VSEFlag 的 DWORD 值,其值为 1
    13. 找到下列注册表项:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mfevtp]

       
    14. 创建名为 DeleteFlag 的 DWORD 值,其值为 1
    15. 创建名为 VSEFlag 的 DWORD 值,其值为 1
       
  10. 删除 VirusScan Enterprise 驱动程序:
    1. 依次选择开始运行,键入 cmd,然后按 ENTER。
    2. 找到 VirusScan 安装文件夹。

      示例:cd "C:\program files\mcafee\virusscan enterprise"

       
    3. 键入:mfehidin.exe -u mfeavfk.sys mfeapfk.sys mfebopk.sys mferkdet.sys,然后按 ENTER。
       
  11. 取消注册相应的 DLL 文件:
    1. 依次选择开始运行,键入 cmd,然后按 ENTER。
    2. 找到 VirusScan 安装文件夹。

      示例:cd "C:\Program Files\McAfee\VirusScan Enterprise"

       
    3. 键入下列各个命令,在每个命令后按 ENTER:

      regsvr32.exe /u SCRIPTSN.dll
      regsvr32.exe /u x64\SCRIPTSN.dll

      (仅限于 64 位系统)
      regsvr32.exe /u VSUPDATE.dll

       
  12. 要删除相应的注册表项(第 3 部分):
    1. 依次单击开始运行,键入 regedit,然后按 ENTER。
    2. 找到下列各个注册表项,右键单击每个注册表项,然后选择}删除

      [HKEY_CLASSES_ROOT\CLSID\{cda2863e-2497-4c49-9b89-06840e070a87}]
      [HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\VirusScan]
      [HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\VirusScan]
      [HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\VirusScan]
      [HKEY_CURRENT_USER\Software\McAfee\DesktopProtection]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\AVEngine]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\ePolicy Orchestrator\Application Plugins\VIRUSCAN8700]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\VIRUSCAN8700]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{147BCE03-C0F1-4C9F-8157-6A89B6D2D973}]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run], ShStatEXE
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\McLogEvent] 

       
    3. 重新启动计算机。
       
  13. 删除相应的 VirusScan Enterprise 文件和文件夹:
    1. 使用 Windows 资源管理器,依次找到下列各个程序文件夹:

      C:\Documents and Settings\All Users\Start Menu\Programs\McAfee
      C:\Program Files\Common Files\Network Associates\Engine
      C:\Program Files\Common Files\McAfee\Engine
      C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
      C:\Program Files\McAfee\VirusScan Enterprise
      C:\WINDOWS\Installer\{147BCE03-C0F1-4C9F-8157-6A89B6D2D973

       
    2. 右键单击所找到的文件夹,然后选择删除
    3. 请以相同方式删除下列各个文件夹(如果为空)

      C:\Documents and Settings\All Users\Application Data\McAfee
      C:\Program Files\Common Files\McAfee
      C:\Program Files\McAfee

       
  14. 找到并删除相应的 MSI 文件:
    1. 导航至 C:\Windows\Installer\<random name>.msi
    2. 右键单击各个文件,选择属性摘要以查看它所属的应用程序。
    3. 如果摘要指明 VirusScan,请删除该文件。
    4. 为找到的所有 MSI 文件重复此步骤。
       
  15. 重置 Microsoft Outlook 加载项管理器(如果已安装 Microsoft Outlook):
    1. 依次单击开始运行,键入 regedit,然后单击确定
    2. 找到下列注册表位置:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Software\Microsoft\Exchange\Client\Extensions]

       
    3. 右键单击扩展项,然后选择新建字符串
    4. 将新值重命名为 Outlook 设置扩展,然后按 ENTER。
    5. 右键单击 Outlook 设置扩展,然后选择修改
    6. 值数据字段中,键入 4.0;Outxxx.dll;7;00000000000000;0000000;OutXXX,然后按 ENTER。
      它将指示 Outlook 重建 EXTEND.DAT 以便下一个用户能够打开 Outlook,从而删除对 VirusScan 电子邮件扫描加载项的引用。
       
  16. 删除隐藏的驱动程序:
    1. 依次单击开始设置控制面板系统
    2. 依次单击硬件设备管理器
    3. 单击查看,然后选择显示隐藏的设备
    4. 非即插即用驱动程序下方,找到 McAfee Inc.,然后双击第一个条目并选择驱动程序
    5. 如果服务名称为 mfetdik,请单击确定,然后按 Del
    6. 当提示从系统中卸载此设备时,请单击确定
    7. 当提示重新启动计算机时,请单击
      计算机重新启动后,TDI 驱动程序将被删除。   

解决方案

VirusScan Enterprise (VSE) 8.7i(64 位安装)的手动删除程序

注意:本文包含打开或修改注册表的信息。
  • 以下信息供系统管理员使用。 注册表修改是不可逆的,如果执行不正确可能会导致系统故障。
  • 执行前,技术支持强烈建议您先备份注册表并了解还原过程。 有关详细信息,请参阅 http://support.microsoft.com/kb/256986
  • 请不要运行未确认为真正的注册表导入文件的 REG 文件。


32 位说明的应用存在以下例外情况:

  • 64 位目录结构:
    C:\Program Files (x86)\.....
     
  • 64 位注册表位置:
    HKEY_LOCAL_MACHINE\Software\McAfee 替换为 HKEY_LOCAL_MACHINE\Software\Wow6432Node\McAfee

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

对此文档进行评级

Beta Translate with

Select a desired language below to translate this page.