ATTENTION : C’est article est juste un mémo d’une procédure que nous imaginons possible mais qui n’a pas encore été testée !!!
Il se peut que rien ne fonctionne en suivant les indications de cette page.
Nous ne sommes en rien responsable des dommages que pourrait entrainer cette procédure. Merci de votre compréhension.
1 – Si besoin paramétrer la base de registre en faisant un fichier .reg et en le déployant par GPO.
Désinstaller l’antivirus Trend client sans mot de passe
Une machine sur laquelle l’antivirus Trend est installé avec un mot de passe que vous ne connaissez pas (typiquement une machine qui se trouvait auparavant sur le réseau administratif). Procédure à suivre (sur la machine en question) :
Démarrer l’ordinateur en mode sans échec (F8 au démarrage)
Accéder au registre avec Démarrer\Exécuter et saisir « regedit »
Ouvrez la clé de la base de registre HKEY_LOCAL_MACHINESOFTWARE\TrendMicro\PCcillinNTCorp\CurrentVersion\Misc
mettre la valeur « Allow Uninstall » à 1 ;
mettre la valeur « NoPwdProtect » à 1 ;
Redémarrer l’ordinateur
Désinstaller normalement l’antivirus
2 – Paramétrer autopcc.cfg comme indiqué sur le site
Maintenant, toujours sur le serveur Trend, ouvrez le fichier de configuration « Autopcc.cfg » qui se situe à l’emplacement suivant : C:\Program Files (x86)\Trend Micro\OfficeScan\PCCSRV\Autopcc.cfg.
Dans la zone [Install], passez sur 1 les deux paramètres suivants : Uninstall et SilentUninstall. Le premier permet de passer en mode désinstallation, le second permet de le faire de façon silencieuse. Enregistrez les modifications.
Depuis le poste client, ou via un script qui se lance en GPO, exécutez la commande suivante : \\<serveur-trend>\ofcscan\AutoPcc.exe
Pour un premier test, lancez le manuellement pour vérifier déjà que ça fonctionne bien.
3 – Récupérer les fichiers autopcc.exe et autopcc.cfg et lancer la désinstallation par script ans une gpo à l’arrêt de la machine
Comment désinstaller le client Trend sans mot de passe ?
La désinstallation du client TREND sur les stations nécessitent un mot de passe. Si vous ne le possédez pas, il faut suivre cette procédure :
1) Se connecter sur le poste avec un compte administrateur (souvent local et m^me avec un mode sans echec )
2) Cliquer sur Démarrer, Exécuter et saisir « regedit »
3) Sur un poste Windows 32 bits (XP ou 7), parcourir l’arborescence pour atteindre HKEY_LOCAL_MACHINE -> SOFTWARE -> TrendMicro -> PC-cillinNTCorp –> CurrentVersion -> Misc
Sur un poste Windows 7 64 bits, parcourir l’arborescence pour atteindre HKEY_LOCAL_MACHINE -> SOFTWARE -> Wow6432Node ->TrendMicro -> PC-cillinNTCorp –> CurrentVersion -> Misc
4) Sélectionner la clé « Allow Uninstall«
5) Double-clic pour remplacer la valeur 0 par 1
6) Sélectionner la clé « NoPSWD Protect«
7) Double-clic pour remplacer la valeur 0 par 1
8) Cliquer sur OK et fermer la base de registre
9) Aller dans le Panneau de configuration, Ajout/Suppression de programmes et Désinstaller TrendMircro Officescan Client