Domain ortamındaki Mcafee Agent ve Mcafee Antivirüs paketinin remote olarak Windows bilgisayarlar üzerinden silinmesi

Merhaba arkadaşlar,

Bu yazımızda remote olarak domain ortamındaki kullanıcı bilgisayarlarımız üzerinden Mcafee uygulamasının kaldırılmasından bahsedeceğiz. Öncelikle PSTOOL uygulamasını bilgisayarımıza kopyalıyoruz. Kullanımı oldukça kolay, komut satırımızı karşı bilgisayarda yönetici hakkı olan bir kullanıcı ile başlatıyoruz.

Cmd yazıp SHIFT + mouse sağ tuş ile admin hakkı olan farklı bir kullanıcı ile cmd ekranını açıyoruz.

Klasörümüzü istediğimiz bir dizinde zipten çıkartıyoruz. Ben c:\Pstools şeklinde kullanıyor olacağım.

• C:\PSTools>PsExec.exe \\bilgisayarismi cmd

Burada bilgisayar adı yerine ip adresinide kullanabilirsiniz

• C:\PSTools>PsExec.exe \\10.40.120.12 cmd

Eğer bağlantıda hata alıyorsanız, ya denediğiniz kullanıcı adı karşı makinede admin hakkına sahip değildir yada o bilgisayarda ADMIN$ paylaşımı aktif değildir. Manuel olarak oluşturmanız gerekmektedir.

İkinci kısım, bağlantı sağlandıktan sonra sağ üst köşede artık bilgisayar ismi veya ip adresini görmeniz gerekiyor.

Komut satırından ilgili Mcafee klasörüne gidiyoruz. Agent silmek için iki yöntem mevcut. Bunlardan ilki Frminst.exe /forceuninstall komutu. Komut sonrasında 1-2 dk içerisinde silindiğiyle ilgili ekrana bir sayfa bilgi yazısı düşecektir,

Eğer agent kullanarak silmek isterseniz önce servisi kill etmeniz gerekmekte. Elinizde bir Agent versiyonu yoksa ister EPO üzerinden deploy agent ile (Deploy ettiğinizde c:\Windows\FramePkg.exe olarak indirecektir) isterseniz EPO sunucunuz üzerinden “/Software/Current/EPOAGENT3000/Install/0409/FramePkg.exe” dizininden indirebilirsiniz

• Taskkill -F -IM frameworkservice.exe
• c:\Windows\FramePkg.exe /remove=agent /silent

Agent silindikten sonra aynı dizinde Mcafee uygulamasınıda silelim. Çok kullanılan versiyonlarıda ekliyorum;

VirusScan Enterprise 8.8

• msiexec /x {CE15D1B6-19B6-4D4D-8F43-CF5D2C3356FF} REMOVE=ALL REBOOT=R /q

VirusScan Enterprise 8.7i

• msiexec /x {147BCE03-C0F1-4C9F-8157-6A89B6D2D973} REMOVE=ALL REBOOT=R /q

VirusScan Enterprise 8.5i 

• msiexec.exe /x {35C03C04-3F1F-42C2-A989-A757EE691F65} REMOVE=ALL REBOOT=R /q

Eğer agent tekrar yüklemek isterseniz;

• c:\Windows\FramePkg.exe /install=agent /silent

PSTOOL sonraki bir çok uygulamada kullanmaya devam edeceğiz.