Vermurkste ESET Installation nach Neustart

Gestern Abend habe ich per Fernwartung bei einem PC die aktuelle Version vom ESET Virenscanner installiert, während der Installation ist die Fernwartungsverbindung abgerissen und konnte leider nur durch einen Neustart wieder aktiviert werden.

Ja klar, man muss natürlich damit rechnen dass dabei was schief geht und die Installation anschließend verpfuscht ist – aber so gründlich wie’s hier abgelaufen ist war neu für mich 🙂

Eset hat offensichtlich ein paar Features eingebaut damit kein Virus oder ähnliches die Installation bzw. die Registry-Settings verändern kann, genau über die bin ich leider gestolpert als ich ich die Installation erneut durchführen wollte!
Eset meldete dass er verschiedene Registry Keys von sich selbst nicht überschreiben konnte – an den Berechtigungen konnte ich schrauben wie ich wollte, es hat keine Linderung gebracht.

Nach längerem Suchen habe ich dann die Lösung gefunden – ich habe alle Dienste von Eset eliminiert, das geht nicht wirklich auf dem herkömmlichen Weg über die Systemsteuerung/Dienste – sondern nur indem man ein paar wichtige Dateien von Eset umbenennt und anschließend den Rechner neu startet.

Folgende Dateien habe ich umbenannt:

c:windowssystem32driversehdrv.sys
c:windowssystem32driverseamon.sys
c:programmeeseteset nod32 antivirusekrn.exe

Nach dem Rechnerneustart konnte ich dann ohne Probleme alle zum Eset Virenscanner gehörenden Dateien aus dem System entfernen und auch die Registry Settings löschen – die Installation lief anschließend auch wieder ohne Probleme durch.
Allerdings denke ich dass man sich das händische Entfernen auch sparen hätte können, aber geschadet hat es auch nicht 🙂