Er dette en skolepc du har kjøpt selv eller låner? Ikke for å være en drittsekk, men om dette er en maskin du låner er det kanskje greit at du lar den være sånn den er?
Grunnen til at du blir blokkert er at Web Reputation featuren i OfficeScan er skrudd på. Maskinen din kjører da en lokal proxy (tmproxy) som all webtrafikk går igjennom.
Dersom du opplever store problemer med at mange av nettsidene du besøker blir blokkert, er det mest sannsynlig fordi menneskene som satte opp løsningen ikke helt kjenner produktet, og har satt Web Reputation til "Medium" eller "High". Gjør de det er det masse falske positiver. Jeg ville sendt noen (IT-avdelingen eller whatever) en e-post og forklart dette til dem, og bedt dem om å sette den til Low.
Sitat av
Matmeg?
uansett cmd -> net stop tmlisten og net stop ntrtscan burde fungere.
Finner du ikke cmd?
textedit -> skriv cmd.exe -> neste linje net stop ntrtscan osv osv -> lagre x.bat -> kjør
Sitat av
caperno
Du blir bedt om ett passord når du forsøker å avinstallere det? I såfall så fungerer kanskje denne metoden fremdeles til å endre passordet:
Kilde
Disse fremgangsmåtene fungerer dårlig fra og med versjon 10.0 av OfficeScan. De fungerte fint på 7.3 og 8.0. Fra og med 10.0 har de byttet ut "Watchdog" funksjonen med noe som internt opprinnelig het "Trend Micro Behavior Monitoring Service". Du kan se om denne kjører ved å titte på kjørende prosesser (den heter TMBSRV.EXE eller noe sånt).
Denne prosessen har som rolle å beskytte OfficeScan filer og registernøkler.
Fra og med versjon 10.0 er også alle instillingene flyttet inn i registeret. ofcscan.ini finnes fortsatt, men de reelle innstillingene ligger i registeret. Og er som resten av filene og prosessene, under "self protection".
I nyere versjoner har de også gjort det relativt vanskelig å stoppe prosesser og tjenester. Du får for eksempel ikke drept TMBMSRV selv under systemkontekst.
Skal du skru av / avinstallere OfficeScan er det tre effektive tilnærminger:
1. Unload med unload passord.
2. Foreta en manuell avinnstallasjon av OfficeScan. I bunn og grunn er dette å mauelt fjerne:
a. Registernøkler
b. Drivere og virtuelle enheter
c. Filer
3. Benytt deg av et verktøy kalt "Common Uninstaller", dette er et verktøy utviklet av Trend for å fjerne vanskelige installasjoner. I bunn og i grunn er det et avinstallasjonsverktøy som sletter filer, registernøkler, drivere og tjenester, basert på en vedlagt definisjonsfil. Dette verktøyet får du om du åpener supportsaker mot Trend.
Og siden jeg er i det greie hjørnet i kveld, kan jeg vel alltids knote ned hvordan man gjør det manuelt..
Veiledning til punkt 2: Manuell avinstallasjon
OBS: Dette må gjøres som lokal admin.
1. Stop følgende tjenester:
OfficeScan NT Listener
OfficeScan NT Firewall
OfficeScanNT RealTime Scan
OfficeScan NT Proxy Service
Trend Micro Unauthorized Change Prevention Service
Sistenevnte finnes kun om du har 32-bits OS.
2. Slett registernøkler del 1
Slett denne nøkkelen om OfficeScan er det eneste Trend produktet som er installert:
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro
64-bit OS:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Trend Micro
Slett disse nøklene om OfficeScan IKKE er det eneste Trend produktet som er installert:
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\NSC
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\OfcWatchDog
64-bit OS:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\TrendMicro\OfcWatchD og
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\TrendMicro\PC-cillinNTCorp
3. Slett registernøkler del 2
Slett følgende nøkler:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Uninstall\OfficeScanNT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Run\OfficeScanNT Monitor (REG_SZ)
Gå gjennom disse lokasjonen, og slett nøklene i listen under:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services
Liste over nøkler:
ntrtscan
tmcfw
tmcomm
TmFilter
Tmlisten
tmpfw
TmPreFilter
TmProxy
tmtdi
VSApiNt
tmlwf (For Windows Vista/2008 computers)
tmwfp (For Windows Vista/2008 computers)
tmactmon
TMBMServer
tmevtmgr
5. Fjern "enheter":
Tast Win+R og kjør skriv "devmgmt.msc"
I menyen velger du "View" og så velger du "Show Hidden Devices".
Avinstaller følgende "Enheter" dersom du finner dem under "Non-Plug and Play Drivers":
tmcomm
tmactmon
tmevtmgr
Trend Micro Filter
Trend Micro PreFilter
Trend Micro TDI Driver
Trend Micro VSAPI NT
Trend Micro Unauthorized Change Prevention Service
Trend Micro WFP Callout Driver
6. Avinstaller brannmurdriveren
Dersom OfficeScan er konfigurert til å bruke brannmur, må du avinstallere driveren manuelt.
Tast Win+R og kjør skriv "ncpa.cpl"
Høyreklikk på nettverkskortet ditt, og velg "Properties".
Marker "Trend Micro Common Firewall Driver" og velg "Uninstall".
7. Boot maskinen din
8. Slett filer
Slett "Trend Micro OfficeScan Client" mappa di i programfilmappa di.
Slett også snarveimappen til "Trend Micro OfficeScan Client".
