Anleitung | MAV sauber deinstallieren

Frage oder Herausforderung

Wie kann ich die Bitdefender Engine des Managed Antivirus im Managed RMM vollständig und sauber von einem Gerät entfernen?

Kurzbeschreibung

In bestimmten Fällen kann es notwendig sein, die Bitdefender Engine des Managed Antivirus vollständig zu entfernen. Das betrifft zum Beispiel fehlerhafte Installationen, beschädigte Deinstallationen oder Geräte, auf denen Reste der Bitdefender Engine eine erneute Installation verhindern.

Lösung oder Antwort

1. Managed Antivirus im Dashboard deaktivieren

Öffne im Managed RMM das betroffene Gerät.

Gehe dann wie folgt vor:

Gerät im Dashboard auswählen
Gerät bearbeiten
Bereich Managed Antivirus öffnen
Einstellung auf Off setzen
Änderung speichern
Warten, bis im Gerät der Status Managed Antivirus – Not Installed angezeigt wird

Erst danach sollten die lokalen Bereinigungsschritte durchgeführt werden.

2. Lokale Reste prüfen und entfernen

Melde dich lokal oder per Remotezugriff mit administrativen Rechten auf dem Gerät an.

Prüfe und entferne vorhandene Reste aus folgenden Pfaden:

C:\Program Files (x86)\Advanced Monitoring Agent\

Dort nach Möglichkeit die Datei entfernen:

BDInstall.log

Weitere zu prüfende Speicherorte:

C:\Program Files\
C:\Program Files\Common Files\
C:\ProgramData\
%TEMP%
%WINDIR%\Temp

Entferne dort verbliebene Einträge zu:

Managed Antivirus
ManagedAntivirus
Bitdefender
BDInstall

Zusätzlich kann lokal nach folgender Datei gesucht werden:

trufos.sys

Falls diese Datei noch vorhanden ist, sollte sie entfernt werden.

3. Registry bereinigen

Öffne die Registry mit administrativen Rechten:

regedit.exe

Erstelle zuerst eine Sicherung der Registry.

Suche anschließend nach verbliebenen Einträgen zu:

Bitdefender
Managed Antivirus
ManagedAntivirus

Entferne nur eindeutig zugehörige Einträge.

Achte besonders auf Einträge unterhalb von:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

Ein möglicher Eintrag für den Managed Antivirus Master Service ist zum Beispiel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F88FE7C0-2B64-405B-9197-25F8BE135459}_is1

4. Uninstall Tool aus der Anleitung verwenden

Das benötigte Uninstall Tool ist direkt hier verlinkt.

Lade das Tool herunter und speichere es lokal auf dem betroffenen Gerät, zum Beispiel unter:

C:\Temp

Führe die weiteren Schritte anschließend wie unten beschrieben im abgesicherten Modus aus.

5. Gerät im abgesicherten Modus starten

Starte das Gerät in den:

Abgesicherten Modus mit Netzwerktreibern

Kopiere anschließend das bereitgestellte Uninstall Tool auf das Gerät.

6. Uninstall Tool ausführen

Öffne eine Eingabeaufforderung mit administrativen Rechten und wechsle in den Ordner, in dem das Tool liegt.

Führe das Tool mit folgenden Parametern aus:

MAV_UninstallTool-<VERSION>.exe /bdparams /bruteForce /destructive

Beispiel:

MAV_UninstallTool-7.5.3.195.exe /bdparams /bruteForce /destructive

Wichtig: Die Parameter sind case-sensitive und müssen exakt so geschrieben werden.

Bedeutung der Parameter:

/bruteForce

Erzwingt die Deinstallation und entfernt Reste sowie beschädigte Dateien aus unvollständigen Installationen oder Deinstallationen.

/destructive

Entfernt Managed Antivirus vollständig, auch wenn der Endpunkt die vorhandene MAV-Installation nicht mehr korrekt erkennt.

7. Gerät neu starten

Starte das Gerät nach Abschluss des Tools neu.

Falls Windows beim Neustart eine Auswahl anbietet, wähle:

Windows normal starten

Prüfe anschließend im Managed RMM, ob Managed Antivirus weiterhin als nicht installiert angezeigt wird.

Wenn Managed Antivirus danach wieder verwendet werden soll, kann die Funktion im Dashboard erneut aktiviert werden.