Svar
 
Trådverktøy
Gammel 27. september 2009, 21:48   #1
dudee
 
Medlem siden: nov. 2008
Innlegg: 32 / KP: 12
Avinstallere Trend Micro uten passord eller registertilgang

Hei

Vi har fått utdelt skolemaskiner med et vanvittig irriterende AV-program. Vi kjører Trend Micro som popper opp hele fuckings tiden, samt blokker tilgang til en hau nettsider fordi de er "potensielt farlige"

Jeg prøvde avinstallere Trend Micro via kontrollpanelet, men fant fort ut at jeg trengte et passord. Et kjapt Google-søk gjorde meg oppmerksom på at det gikk an å avinstallere uten passordet hvis man endret en registerstreng. (Kilde)

Problemet er at "Administrator har deaktivert redigering av registeret"
Vi er riktignok administrator på maskinen og har ellers tillatelse til å installere programmer, etc. Maskinene kjører i domene, så har sikkert noe med det å gjøre.

Noen ideer til hva jeg kan prøve? Skal selvfølgelig installere et litt mindre innpåslitent AV etterpå. Takker på forhånd

- One of the quickest ways to break something is to fix it when it ain't broken.
[Flickr] [Twitter]
Svar på og siter dette innlegget
Gammel 27. september 2009, 21:55   #2
Blackkoz
Automatikeren
 
Medlem siden: nov. 2007
Innlegg: 4.904 / KP: 1353
Passordet er 123456
Så er bare å avinnstallere det på vanlig måte ;P
Sist endret av Blackkoz; 27. september 2009 kl. 21:56.
Svar på og siter dette innlegget
Gammel 27. september 2009, 22:05   #3
dudee
 
Medlem siden: nov. 2008
Innlegg: 32 / KP: 12
Haha, overbevist om at du var et troll. Følte meg temmelig dum som prøvde det ut, så funka det faen meg! Takk skal du ha

- One of the quickest ways to break something is to fix it when it ain't broken.
[Flickr] [Twitter]
Svar på og siter dette innlegget
Gammel 27. september 2009, 22:52   #4
Blackkoz
Automatikeren
 
Medlem siden: nov. 2007
Innlegg: 4.904 / KP: 1353
IT-ansvarlige er som oftest ikke smart nok til å endre standard passordet... xP
Svar på og siter dette innlegget
Gammel 27. september 2009, 23:03   #5
meitemark
Lawful Neutral
meitemark's Avatar
nFF Crew
 
Medlem siden: jan. 2001
Innlegg: 9.152 / KP: 2961
Bare vær obs på at Trend Micro (og sikkert de aller fleste andre bedriftsutgaver av AV) ofte bruker å kommunisere med en server (lokalt) for å fortelle at den er på. Jeg har jobbet et sted med slike funksjoner, og det tar ikke lang tid før det ble oppdaget om TM var aktiv på en maskin eller ikke. I mitt tilfelle kom det av at TM har et og annet problem med mindre maskinen får seg en restart en gang i blant.

Enhver mening tilstrekkelig langt fra din egen, er umulig å se på som annet enn galskap.
Torrent invites - Digitalt Personvern - Join the darkside, get a free cookie!
Svar på og siter dette innlegget
Gammel 27. september 2009, 23:07   #6
AtXbYeA
Tom for megabytes
AtXbYeA's Avatar
 
Medlem siden: mai 2003
Innlegg: 23.267 / KP: 6735
Sitat: Originalt skrevet av meitemark Vis innlegg
Bare vær obs på at Trend Micro (og sikkert de aller fleste andre bedriftsutgaver av AV) ofte bruker å kommunisere med en server (lokalt) for å fortelle at den er på. Jeg har jobbet et sted med slike funksjoner, og det tar ikke lang tid før det ble oppdaget om TM var aktiv på en maskin eller ikke. I mitt tilfelle kom det av at TM har et og annet problem med mindre maskinen får seg en restart en gang i blant.
Korrekt, null problem å se sånn i TM-konsollet, og forøvrig bytte passord \ tvangstarte klienten med logonscript.

Svar på og siter dette innlegget
Gammel 27. september 2009, 23:11   #7
Tortia
Tortia's Avatar
 
Medlem siden: des. 2007
Innlegg: 430 / KP: 129
Skriver det her for 3 gang:

Kjør-Regedit-HP_LOCAL_MACHINE-system/software(en av de)-misc-trendmicro-"nopwdprotect", trykk på den og skift fra 0 til 1.
Nå kan du høyreklikke på trenden og klikke"unload officescan"

PS: må repeteres hver gang du restarter pcen.

Det er ikke vits å diskutere med idioter, de drar deg ned på sitt nivå og slår deg med erfaring.
Svar på og siter dette innlegget
Gammel 27. september 2009, 23:56   #8
Blackkoz
Automatikeren
 
Medlem siden: nov. 2007
Innlegg: 4.904 / KP: 1353
Troms er ikke så keen på å ta oss som har droppet Trend
Så vil tro at vi overlever godt.. Om ikke så er det jo ikke no værre for de å innstallere det på nytt :P

I vista ( som kjøres på de fleste pc'n i Troms) så må man også deaktivere en prossess får å få full tilgang til pc'n... (Da f.eks opera er sperret ifra å kunne kjøres) hver gang man restarter maskinen
Svar på og siter dette innlegget
Gammel 4. oktober 2009, 17:05   #9
dudee
 
Medlem siden: nov. 2008
Innlegg: 32 / KP: 12
Meitemark: Takk for tilleggsopplysningen. Jeg kjenner admin på skolen godt, og er helt sikker på at det ikke vil bli noen problemer

Torita: Det hjelper lite når vi ikke har rettigheter til å endre registeret...

- One of the quickest ways to break something is to fix it when it ain't broken.
[Flickr] [Twitter]
Svar på og siter dette innlegget
Svar
Trådverktøy