SentinelOne - jak to odinstalować lub usunąć z systemu?

Zaczęty przez kriu, 10 Październik 2020, 13:54

kriu

Pisze tutaj o tym na forum, bo wiem, że jest tu dużo ,,łebskich" gości znających się na wielu sprawach.
Jakiś czas temu testowałem taką usługę Capture Client. Przy tej okazji zainstalował się SentinelOne ze swoim agentem SentileAgent.  System to Windows 7 Professional 64bit. SentinelOne to autonomiczny system ochrony stacji końcowych – coś w rodzaju antywirusa. Po pewnym czasie odinstalowałem Capture Client i wydawało się, że wszystko zostało usunięte. Teraz widzę, że Sentinel Agent działa a deinstalacja jego wymaga podania klucza, którego nie mam i nie mogę uzyskać. Nawet w trybie administratora, Agenta nie można zatrzymać, katalogów nie można skasować, procesów zatrzymać, po prostu nic z tym nie mogę zrobić . Nie byłoby to może takie straszne, ale SentonelAgent zabiera obecnie ok. 2GB pamięci RAM!!!! I dodatkowo utworzył już na dysku 6GB plików.
Na razie zrobiłem tak, że wyjąłem dysk i podłączyłem do innego komputera i tam zmieniłem nazwę katalogu z zainstalowanym SentinelOne na inną. Nawet w trybie administratora nie mogłem usunąć katalogu SentinelOne – dysk był podłączony na USB do innego komputera! Próbowałem to robić pod Win10 i nawet pod WinXP – nie udało się. Jak może być tak zabezpieczony katalog? Teraz (tzn po zmienia nazwy katalogu) Agent nie uruchamia się już, ale pozostały katalogi (6BG) i śmiecie w rejestrach i wielu miejscach.
Co z tym można zrobić? W Internecie bardzo mało jest o tym Sentinel'u
http://kriu.cba.pl/LT1/pomiary.htm

tito


Argento

Kiedyś czytałem jakieś posty o programie SentinelSweeper, który podobno załatwia sprawę deinstalacji SentinelOne bez weryfikacji kluczem. Poszukaj. Z pewnością coś znajdziesz


--
Pozdrawiam
Z poważaniem
Argento

kriu

Cytat: Argento w 10 Październik 2020, 20:25
Kiedyś czytałem jakieś posty o programie SentinelSweeper, który podobno załatwia sprawę deinstalacji SentinelOne bez weryfikacji kluczem. Poszukaj. Z pewnością coś znajdziesz
Tak, znalazłem taką informację w Internecie, ale nigdzie nie znalazłem SentinelSweeper'a
http://kriu.cba.pl/LT1/pomiary.htm

Kret_polny

Próbowałeś użyć Unlocker?
http://www.emptyloop.com/unlocker/
chociaż z opisu może tu nie pomóc.

Jeszcze natrafiłem na listę metod do wypróbowania:
https://docs.microsoft.com/en-us/troubleshoot/windows-server/backup-and-storage/cannot-delete-file-folder-on-ntfs-file-system




kriu

Bardzo dziękuję za odpowiedzi - będę próbował podanych sposobów.
Jak na razie zostawiłem to jak jest - Sentinel Agent nie działa, ale pozostały śmieci w systemie i na dysku.
http://kriu.cba.pl/LT1/pomiary.htm

kriu

Problem rozwiązany.
Pomógł tzw. Sentinel cleaner - wykasował wszystkie pliki i wpisy do rejestru.
http://kriu.cba.pl/LT1/pomiary.htm