Удаление Symantec EndPoint Protection с помощью утилиты cleanwipe

Cкачать утилиту можно отсюда: https://fileshare.symantec.com
Login ID: cleanwipeutility
Password: CL3@nw!p3

На всякий случай скачал текущую версию:  cleanwipe

Особенности ручного удаления Symantec Endpoint Protection из 32-разрядной системы Windows Vista, Windows 7 и Windows 2008

Источник: http://www.pokatashkin.com/it/symantec/998?PageSpeed=noscript

После публикации статьи «Как вручную удалить Symantec Endpoint Protection (SEP) из 32-разрядной системы Windows 2000, XP или 2003» я получил несколько писем с  вопросами о том, как удалить SEP из Windows Vista и Windows 7. Действительно, методика удаления антивируса из этих систем имеет некоторые особенности связанные с удалением драйвера Teefer.
Вы можете воспользоваться утилитой CleanWipe_v12.1.zip от компании Symantec для автоматического удаления SAV и SEP, однако в некоторых случаях может понадобиться ручное удаление драйвера Teefer перед запуском этой утилиты.
Описанные ниже шаги могут затронуть работоспособность других продуктов Symantec. Рекомендуется предварительно удалить их через Установку и удаление программ, прежде чем приступать к удалению SEP.
Ручное удаление SEP должно выполняться под учетной записью Администратора. О том, как включать и отключать учетную запись Администратора, можно прочитать в статье Microsoft TechNet.

Как вручную удалить Symantec Endpoint Protection (SEP) из 32-разрядной системы Windows 2000, XP или 2003

Источник: http://www.pokatashkin.com/it/symantec/920?ModPagespeed=noscript

Для удаления Symentec Endpoint Protection можно воспользоваться фирменной утилитой от Symantec - CleanWipe_v12.1.zip. Однако в некоторых случаях после ее использования перестают работать сетевые подключения. Это связано с некорректным удалением драйвера teefer2 и невозможностью восстановления некоторых ключей реестра, измененных при установке SEP. Для ручного удаления антивируса и восстановления исходных значений ключей реестра можно воспользоваться приведенной ниже инструкцией. Замечу, что удаление SEP из Windows Vista, 2008 и 7 имеет отличия.
Описанные ниже шаги могут затронуть работоспособность других продуктов Symantec. Рекомендуется предварительно удалить их через "Установку и удаление программ", прежде чем приступать к удалению SEP.

Symantec Endpoint Protection: LiveUpdate Troubleshooting Flowchart

Источник: http://www.symantec.com/business/support/index?page=content&id=TECH95790&locale=en_US

Issue:

How to troubleshoot failed LiveUpdate or definition update issues

Symptoms:
Virus definitions are out of date

• Virus definitions are not updating on the Symantec Endpoint Protection Manager (SEPM)
• Virus definitions are not updating on the Symantec Endpoint Protection (SEP) clients
• Some Symantec Endpoint Protection clients are not getting definition updates
• LiveUpdate does not complete successfully

Solution:

How to clear out corrupted definitions for a Symantec Endpoint Protection client manually

Источник: http://www.symantec.com/business/support/index?page=content&id=TECH103176

Issue

How to fix and rebuild corrupted definitions for a Symantec Endpoint Protection (SEP) client.

Instructions for 32-bit Operating Systems:

For Windows 2000/2003/XP

1. Stop the Symantec Endpoint Protection Services:
2. Click Start, Run, typing in smc -stop, and pushing Enter.
3. 1. Click the Start button and then click Run
   2. Type services.msc and click OK
   3. Right-click Symantec Endpoint Protection and click Stop.
   4. Minimize the Services window
      
      Note: If you are unable to stop the Symantec Management Client you will need to temporarily disable Tamper Protection. Please see the Technical Information at the bottom of this document for instructions.
4. Delete the data from the Definition folders:
   • Virus Definitions
     C:\Program Files\Common Files\Symantec Shared\VirusDefs\
     - Delete all files and subfolders
   • Delete the downloaded data in the "C:\Documents and Settings\All Users\Application Data\Symantec\Liveupdate\downloads"
    
5. Delete the data from the registry:
   1. Click the Start button and then click Run
   2. Type regedit and click OK
   3. Navigate to:
      HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SharedDefs
   4. Delete the following values:
      1. SRTSP
      2. NAVCORP_70
      3. DEFWATCH_10
      4. SepCache3
      5. SepCache2
      6. SepCache1
6. Restart the Symantec Endpoint Protection Services stopped in the previous step, 3.c.
7. Click Start, Run, type in smc -start, and push Enter.
8. 1. Maximize the Services window.
   2. Right-click Symantec Endpoint Protection service and click Start.
    
   Для остальных систем - под катом:

Скрытие значка Symantec EndPoint Protection в трее

Если не прописать этот параметр в реестре, на терминальных серверах для каждого пользователя грузится отдельный экземпляр программы, радостно информируя всех, что на сервере есть антивирус. Ну и отжирает примерно по 8 Мб памяти.
 
HKLM\SOFTWARE\Symantec\Symantec Endpoint Pr otection\SMC\LaunchSmcGui = 0

Корректное удаление продуктов Norton и Symantec

1.Отключить в программах Norton автообновление и автозащиту НСВ, НАВ и НИС. Перезагрузиться.
2.Очистить корзину, кэш IE, удалить все временные файлы в системе. Перезагрузиться.
3.Удалить программу штатной удалялкой Windows (то есть средствами удаления самих программ Symantec).
4.Применить спецутилиту Symantec Norton Remove Tool (спец. тулза для удаления NIS, NAV, NSW начисто при невозможности удаления штатными средствами, но работает и в других случаях) всегда доступна по адресу: _ftp://ftp.symantec.com/public/english_us_canada/linked_files/tsgen/SymNRT.exe
Пригодна для всех продуктов линеек 200x.
5. Найти и удалить руками все папки Norton и Symantec (кроме, естественно, дистров).
Обязательно удалить следующие (в предположении, что система стоит на диске C: C:\Documents and Settings\All Users\Application Data\Symantec\
C:\Documents and Settings\<все остальные пользователи>\Application Data\Symantec\
C:\Program Files\Common Files\Symantec Shared\
C:\Program Files\Symantec*\ (например, папки Symantec и Symantec Antivirus внутри Program Files)
C:\Program Files\Norton*\ (например, Norton Antivirus, Norton SystemWorks, Norton Internet Security и т.п. внутри папки Program Files)
6.Остановить в Службах (Администрирование) все сервисы Norton и Symantec, если они остались. Если службы не останавливаются - поставить тип запуска "Отключено" и перезагрузить компьютер.
7. Найти с помощью regedit (лучше в Защищенном режиме) и удалить из реестра все записи по словам Norton и Symantec, если они остались. Перезагрузиться.
8. Применить спецутилиту еще раз.
Рекомендуется также при необходимости использовать советы от LZ и Bersaglio по удалению продуктов Семантек, изложенные здесь:
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=6&start=2060#lt

Чутка описания утилиты:
Norton Removal Tool 2006 v1.20.4
Утилита для полного удаления программных продуктов компании Symantec. Она позволяет корректно деинсталлировать следующее ПО: Norton AntiVirus, Norton SystemWorks, Norton Password Manager, Norton Internet Security, Norton Personal Firewall, Norton AntiSpam и Norton Ghost. После работы программы необходимо перезагрузить компьютер, а перед началом её работы закрыть все приложения. Интерфейс утилиты представляет собой специальный Мастер, который в течение нескольких шагов удалит все необходимые программные пакеты и их компоненты. Утилита разработана компанией Symantec, таким образом, она гарантирует полное и правильное удаление своих программ.

Windows 98/ME/2000/XP/2003
ftp://ftp.symantec.com/public/english_us_canada/linked_files/tsgen/SymNRT.exe

Vista
Norton Removal Tool 2008.0.1.19
Скачать ftp://ftp.symantec.com/public/english_us_canada/removal_tools/

Ну и дальше по сайту искать - может уже и новая версия вышла

(С) где-то в интернете )