Loading...

Knowledge Center


如何手動移除 VirusScan Enterprise 8.7i
技術文章 ID:   KB59996
上次修改:  2016/12/19
已評分:


環境

McAfee VirusScan Enterprise 8.7i
 

摘要

本文說明如何在無法選擇自動移除或自動移除失敗時,手動移除 VirusScan Enterprise (VSE) 8.7i。

重要事項:
  • 下列指示意圖做為移除 VirusScan Enterprise 8.7i 的最終手段
  • 請先嘗試所有其他方法,然後才嘗試手動移除。
  • 管理員採用這個解決方案時應該要慎重。

解決方案

使用 msiexec.exe 來移除殘餘 (當 [新增/移除程式] 無法使用時)

有時您可以使用 MSIEXEC.EXE 搭配產品的安裝字串來移除 VirusScan Enterprise 殘餘。這樣可以節省時間,而且建議您先進行此操作,然後才執行手動移除程序。

有關如何使用 msiexec.exe 透過命令列移除 VirusScan Enterprise 的完整詳細資料,請參閱 KB52648

解決方案

VirusScan Enterprise 8.7i (32 位元安裝) 的手動移除程序

注意:本文包含有關開啟或修改登錄的資訊。
  • 以下資訊僅供系統管理員參考。 修改登錄為不可逆程序,若修改不當,可能導致系統故障。
  • 技術支援強烈建議您備份您的登錄並瞭解還原程序,然後再繼續。 如需詳細資訊,請造訪:http://support.microsoft.com/kb/256986
  • 請勿執行任何尚未確認為正版登錄匯入檔案的 REG 檔案。

  1. 移除參照 VirusScan Enterprise 的 Common Management Agent (CMA):
    1. 按一下 [開始][執行]
    2. 輸入:<CMA 安裝資料夾>\FRMINST.exe /REMOVE=Updater /PRODUCT=Viruscan8700,然後按 ENTER。

      範例:"C:\Program Files\McAfee\Common Framework\frminst.exe" /remove=updater /product=Viruscan8700

      附註:CMA 安裝資料夾的預設位置為:C:\Program Files\McAfee\Common Framework

       
  2. 取消登錄檢查點:
    1. 按一下 [開始][執行]
    2. 輸入:<VirusScan 安裝資料夾>\PIREG.EXE /d VirusScan 安裝資料夾<\MCAVSCV.DLL>,然後按 ENTER。

      範例:"C:\Program Files\McAfee\VirusScan Enterprise\PIREG.EXE" /d "C:\Program Files\McAfee\VirusScan Enterprise\MCAVSCV.DLL"

      附註:VirusScan 安裝資料夾的預設位置為:C:\Program Files\McAfee\VirusScan Enterprise。

       
  3. 移除 AntiSpyware Enterprise 模組 (如有安裝):
    1. 按一下 [開始][執行]
    2. 輸入:<VirusScan 安裝資料夾>\scan32.exe /UninstallMAS,然後按 ENTER。

      範例:"C:\Program Files\McAfee\VirusScan Enterprise\scan32.exe" /UninstallMAS

       
  4. 移除 Lotus 掃描程式:
    1. 按一下 [開始][執行]
    2. 輸入:<VirusScan 安裝資料夾>\NCDAEMON.exe -remove,然後按 ENTER。

      範例:"C:\Program Files\McAfee\VirusScan Enterprise\NCDAEMON.exe" -remove

       
  5. 刪除適用的登錄機碼 (第 1 部分):
    1. 按一下 [開始][執行],輸入 regedit,然後按 ENTER。
    2. 尋找下列每一個機碼,用滑鼠右鍵按一下每個機碼,然後選取 [刪除]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\30ECB7411F0CF9C41875A6986B2D9D37
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\9FF15957780018945A6265BC95AD719D]
      [HKEY_CLASSES_ROOT\Installer\Products\30ECB7411F0CF9C41875A6986B2D9D37]
      [HKEY_CLASSES_ROOT\Installer\Features\30ECB7411F0CF9C41875A6986B2D9D37]
      [HKEY_CLASSES_ROOT\Installer\UpgradeCodes\9FF15957780018945A6265BC95AD719D]

       
  6. 卸載 vsplugin.dll (如果已安裝 ePolicy Orchestrator Agent):
    1. 尋找下列登錄位置:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\ViruScan8700]

       
    2. 用滑鼠右鍵按一下機碼 ViruScan8700
    3. 選取 [新增][DWORD 值]
    4. [新值 #1] 值重新命名為 [Plugin Flag],然後按 ENTER。
    5. 用滑鼠右鍵按一下 [Plugin Flag],然後選取 [修改]
    6. [數值資料] 欄位中輸入 8,然後按一下 [確定]
       
  7. 允許存取及停止 VirusScan Enterprise 服務:
    重要事項您的系統在這個步驟之後將不受保護。基於安全理由,請實際中斷電腦和網路之間的連線。
    1. 按一下 [開始][程式集][McAfee][VirusScan 主控台]
    2. 用滑鼠右鍵按一下 [存取保護],然後選取 [停用]
    3. 關閉 [VirusScan 主控台]。
    4. 按一下 [開始][執行],輸入 NET STOP McShield,然後按 ENTER。
    5. 按一下 [開始][執行],輸入 NET STOP McTaskManager,然後按 ENTER。
       
  8. 刪除適用的登錄機碼 (第 2 部分):
    1. 按一下 [開始][執行],輸入 regedit,然後按 ENTER。
    2. 選取 [編輯][尋找],輸入 30ECB7411F0CF9C41875A6986B2D9D37,然後按一下 [尋找下一個]
    3. 用滑鼠右鍵按一下任何找到的相符機碼,然後選取 [刪除]

      附註即使機碼中未留下任何其他值,還是要刪除父機碼。

       
    4. 請參閱本文的〈相關資訊〉一節,以取得應該以此方式尋找並移除的所有登錄值。
       
  9. 刪除 VirusScan Enterprise 服務:
    1. 尋找下列登錄機碼:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\McShield]

       
    2. 用滑鼠右鍵按一下機碼,然後選取 [新增][DWORD 值]
    3. 將值 [新值 #1] 重新命名為 [DeleteFlag],然後按 ENTER。
    4. 用滑鼠右鍵按一下 [DeleteFlag],然後選取 [修改]
    5. [數值資料] 欄位中輸入 1
    6. 建立另一個名為 VSEFlag 的新 DWORD 值,然後將 [數值資料] 變更為 1
    7. 尋找下列登錄機碼:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\McTaskManager]

       
    8. 建立名為 DeleteFlag 且數值為 1 的 DWORD 值。
    9. 建立名為 VSEFlag 且數值為 1 的 DWORD 值。
    10. 尋找下列登錄機碼:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\McAfeeEngineService]

       
    11. 建立名為 DeleteFlag 且數值為 1 的 DWORD 值。
    12. 建立名為 VSEFlag 且數值為 1 的 DWORD 值。
    13. 尋找下列登錄機碼:

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mfevtp]

       
    14. 建立名為 DeleteFlag 且數值為 1 的 DWORD 值。
    15. 建立名為 VSEFlag 且數值為 1 的 DWORD 值。
       
  10. 移除 VirusScan Enterprise 驅動程式:
    1. 選取 [開始][執行],輸入 cmd,然後按 ENTER。
    2. 尋找 VirusScan 安裝資料夾。

      範例:cd "C:\program files\mcafee\virusscan enterprise"

       
    3. 輸入:mfehidin.exe -u mfeavfk.sys mfeapfk.sys mfebopk.sys mferkdet.sys,然後按 ENTER。
       
  11. 解除登錄適當的 DLL 檔案:
    1. 選取 [開始][執行],輸入 cmd,然後按 ENTER。
    2. 尋找 VirusScan 安裝資料夾。

      範例:cd "C:\Program Files\McAfee\VirusScan Enterprise"

       
    3. 輸入下列每個命令,並在每次輸入後按 ENTER:

      regsvr32.exe /u SCRIPTSN.dll
      regsvr32.exe /u x64\SCRIPTSN.dll

      (僅適用於 64 位元系統)
      regsvr32.exe /u VSUPDATE.dll

       
  12. 若要刪除適用的登錄機碼 (第 3 部分):
    1. 按一下 [開始][執行],輸入 regedit,然後按 ENTER。
    2. 尋找下列每一個登錄機碼,用滑鼠右鍵按一下每個機碼,然後選取 [刪除]

      [HKEY_CLASSES_ROOT\CLSID\{cda2863e-2497-4c49-9b89-06840e070a87}]
      [HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\VirusScan]
      [HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\VirusScan]
      [HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\VirusScan]
      [HKEY_CURRENT_USER\Software\McAfee\DesktopProtection]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\AVEngine]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore]
      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\ePolicy Orchestrator\Application Plugins\VIRUSCAN8700]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\VIRUSCAN8700]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{147BCE03-C0F1-4C9F-8157-6A89B6D2D973}]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run], ShStatEXE
      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\McLogEvent]

       
    3. 重新啟動電腦。
       
  13. 刪除適用的 VirusScan Enterprise 檔案和資料夾:
    1. 使用 Windows 檔案總管,分別尋找下列每一個程式資料夾:

      C:\Documents and Settings\All Users\Start Menu\Programs\McAfee
      C:\Program Files\Common Files\Network Associates\Engine
      C:\Program Files\Common Files\McAfee\Engine
      C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
      C:\Program Files\McAfee\VirusScan Enterprise
      C:\WINDOWS\Installer\{147BCE03-C0F1-4C9F-8157-6A89B6D2D973}

       
    2. 用滑鼠右鍵按一下找到的資料夾,然後選取 [刪除]
    3. 以相同方式刪除下列每一個資料夾 (若為空資料夾):

      C:\Documents and Settings\All Users\Application Data\McAfee
      C:\Program Files\Common Files\McAfee
      C:\Program Files\McAfee

       
  14. 尋找並刪除適當的 MSI 檔案:
    1. 導覽至 C:\Windows\Installer\<random name>.msi
    2. 用滑鼠右鍵按一下每個檔案,選取 [屬性][摘要] 以檢視其所屬的應用程式。
    3. 如果摘要陳述 VirusScan,請刪除該檔案。
    4. 請針對找到的所有 MSI 檔案重複此操作。
       
  15. 重設 Microsoft Outlook 增益集管理員 (如有安裝 Microsoft Outlook):
    1. 按一下 [開始][執行],輸入 regedit,然後按一下 [確定]
    2. 尋找下列登錄位置:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Software\Microsoft\Exchange\Client\Extensions]

       
    3. 用滑鼠右鍵按一下 [Extensions] 機碼,然後選取 [新增][字串值]
    4. 將新值重新命名為 [Outlook Setup Extension],然後按 ENTER。
    5. 用滑鼠右鍵按一下 [Outlook Setup Extension],然後選取 [修改]
    6. [數值資料] 欄位中輸入 4.0;Outxxx.dll;7;00000000000000;0000000;OutXXX,然後按 ENTER。
      此程序指示 Outlook 重新建置 EXTEND.DAT,以便下一個使用者開啟 Outlook,移除 VirusScan 電子郵件掃描增益集的參照。
       
  16. 移除隱藏的驅動程式:
    1. 按一下 [開始][設定][控制台][系統]
    2. 按一下 [硬體][裝置管理員]
    3. 按一下 [檢視],然後選取 [顯示隱藏裝置]
    4. [非隨插即用驅動程式] 下尋找 McAfee Inc.,接著對第一個項目按兩下,然後選取 [驅動程式]
    5. 如果服務名稱為 mfetdik,請按一下 [確定],然後按 Del 鍵。
    6. 當畫面提示從您的系統解除安裝此裝置時,請按一下 [確定]
    7. 當畫面提示重新啟動您的電腦時,請按一下 [是]
      電腦重新啟動後,將會移除 TDI 驅動程式。   

解決方案

VirusScan Enterprise (VSE) 8.7i (64 位元安裝) 的手動移除程序

注意:本文包含有關開啟或修改登錄的資訊。
  • 以下資訊僅供系統管理員參考。 修改登錄為不可逆程序,若修改不當,可能導致系統故障。
  • 技術支援強烈建議您備份您的登錄並瞭解還原程序,然後再繼續。 如需詳細資訊,請造訪:http://support.microsoft.com/kb/256986
  • 請勿執行任何尚未確認為正版登錄匯入檔案的 REG 檔案。


應用 32 位元指示,但下列情況除外:

  • 64 位元目錄結構:
    C:\Program Files (x86)\..... 來取代
  • 64 位元登錄位置:
    HKEY_LOCAL_MACHINE\Software\Wow6432Node\McAfee 來取代 HKEY_LOCAL_MACHINE\Software\McAfee

免責聲明

本文內容源於英文。如果英文內容和翻譯有差異,請一律以英文內容為準。其中部分內容是使用 Microsoft 機器翻譯技術翻譯的。

為本文件評分

Beta Translate with

Select a desired language below to translate this page.