Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Kontrolle nach Deinstallation von McAfee bei Windows 10 (https://www.trojaner-board.de/184845-kontrolle-deinstallation-mcafee-windows-10-a.html)

bütti 20.03.2017 12:50

Kontrolle nach Deinstallation von McAfee bei Windows 10
 
Ich habe mich entschlossen das AV von McAfee zu deinstallieren und den Windows Defender zu nutzen. Mit dem Remove Tool von McAfee ging das ohne Probleme und danach Neustart. Bei Einstellungen und Sicherheit steht der Windows Defender überall auf aktiv.
Nur wenn ich bei Einstellungen-Future und Apps schaue findet er noch den Namen McAfee scan plus, aber beim anklicken auf Deinstallation wird gemeckert, dass dieser Name nicht mehr zu finden ist.
Wie kann ich kontrollieren oder mir sicher sein, dass alles von McAfee deinstalliert ist?

purzelbär 20.03.2017 15:55

Mach mal mit SystemLook das was auch ein Helfer bei mir machte um McAfee Reste zu löschen: http://www.trojaner-board.de/182093-suche-resten-mcafee-installationen.html#post1613267 ist da unter Punkt 2 beschrieben. Auch kannst du das McAfee Removal Tool im Abgesicherten Modus ausführen, ist sogar besser.

bütti 20.03.2017 18:50

SystemLook 30.07.11 by jpshortstuff
Log created at 18:31 on 20/03/2017 by Klaus
Administrator - Elevation successful

========== filefind ==========

Searching for "*McAfee*"
C:\Users\Klaus\AppData\Local\Microsoft\CLR_v4.0_32\UsageLogs\MCAFEE~2.EXE.log --a---- 1064 bytes [21:34 01/02/2017] [19:39 16/03/2017] 5FBB7E3F9DACB0189EB06496FCF3F76E
C:\Users\Klaus\AppData\Local\Microsoft\Windows\INetCache\IE\RF8M5LXX\Intel_McAfee_Security_horiz_300[1].png --a---- 19839 bytes [12:37 17/03/2017] [12:37 17/03/2017] B33B163FE1D31F9F9080928FD2BB7B21
C:\Users\Klaus\AppData\Local\Microsoft\Windows\INetCache\IE\Y86HSHYM\mcafee_logo[1].gif --a---- 4013 bytes [12:38 17/03/2017] [12:38 17/03/2017] 7E96CF8574FD78B283316A8B7878A95E
C:\Users\Klaus\AppData\Local\Microsoft\Windows\INetCookies\klaus@mcafee[1].txt --a---- 1328 bytes [16:38 15/01/2011] [16:38 15/01/2011] 480D42B07C6ACD87B27133512A46340C
C:\Users\Klaus\Downloads\McAfee Consumer Product Removal Tool - CHIP-Installer.exe --a---- 1496584 bytes [15:45 18/03/2017] [15:46 18/03/2017] EEA39371BF05E311B146F914F2AD52FC
C:\Windows\Microsoft.NET\assembly\GAC_32\McAfee.CSP.ClientAPI\v4.0_1.3.336.0__a63667ab4267742d\McAfee.CSP.ClientAPI.dll --a---- 12664 bytes [09:48 14/10/2016] [09:48 14/10/2016] 44FB47F80120E396C1A160FE225B09FA
C:\Windows\Prefetch\MCAFEE CONSUMER PRODUCT REMOV-0BB7DA7F.pf --a---- 9890 bytes [15:46 18/03/2017] [15:46 18/03/2017] D467113746F8761125BF1E83DDB71ECE
C:\Windows\Prefetch\MCAFEE.TRUEKEY.SERVICE.EXE-FF6D78D3.pf --a---- 45694 bytes [19:38 16/03/2017] [19:38 16/03/2017] 8E24F1FB49ECB408839279BC46C4ACD8
C:\Windows\Prefetch\MCAFEE.TRUEKEY.SERVICEHELPER.-2E3CCB1B.pf --a---- 5293 bytes [19:36 16/03/2017] [19:36 16/03/2017] D4E007ECCEB19CCAC139CC456FC532BF
C:\Windows\Prefetch\MCAFEE.YAP.TKUPDMGR.EXE-6E8EDDE9.pf --a---- 7071 bytes [19:36 16/03/2017] [19:36 16/03/2017] 3BD046F50C01AFDEC1C1E191F21DDFC7
C:\Windows\Prefetch\MCAFEE~2.EXE-8BDEB7F0.pf --a---- 6910 bytes [19:38 16/03/2017] [19:38 16/03/2017] C6D9BFEF815295E6C4C3A9420F026798
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0_32\UsageLogs\Mcafee.TrueKey.InstallerService.exe.log --a---- 2096 bytes [10:38 30/01/2017] [10:38 30/01/2017] 569BFC0D1A09B9BA51D7FA047208049D
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0_32\UsageLogs\McAfee.TrueKey.Service.exe.log --a---- 4891 bytes [21:33 01/02/2017] [15:10 18/03/2017] BD8A91BA1AD538E3D003CEE93BE495E9

Danke für deine Hilfe. Dies ist das Ergebnis des Scans. Leider kann ich persönlich damit nichts anfangen. Das Remove Tool im agesicherten Modus ablaufen zu lassen, wie funktioniert das?

purzelbär 20.03.2017 19:12

Das Log von SystemLook zeigt auf was SystemLook noch von McAfee gefunden und gelöscht hat. Was das McAfee Removal Tool angeht: starte den PC im Abgesicherten Modus und dann starte einfach das Removal Tool. Das arbeitet dann quasi so wie im normalen Windows Modus nur mit dem Unterschied das das dann im Abgesicherten Modus geschieht. Ich denke aber nach SystemLook wird das Removal Tool kaum noch Reste von McAfee finden und löschen können weil die schon weg sind.

Ladekabel612 20.03.2017 19:21

SystemLook löscht meines Wissens nach keine Daten/Schlüssel, sondern es sucht nur.

purzelbär 20.03.2017 19:33

Zitat:

Zitat von Ladekabel612 (Beitrag 1645094)
SystemLook löscht meines Wissens nach keine Daten/Schlüssel, sondern es sucht nur.

Danke für den Hinweis:daumenhocder Helfer im Thread bei mir: http://www.trojaner-board.de/182093-suche-resten-mcafee-installationen.html damals machte dann auch ein Fix für mich mit dem McAfee Reste gelöscht wurden.
@bütti
Dann ist wohl das beste du machst in dieser Sektion: http://www.trojaner-board.de/log-analyse-auswertung/ ebenfalls ein Thema mit der Bitte um Löschung von McAfee Resten.


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:43 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131