Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Endpoint Installation und Symantec Deinstallation Frage

Hallo Leute,

ich bin neu angestellt in der Firma und kenne mich mit Sophos Central nicht so gut aus.

Wir benutzen Baramundi Software um Sophos Endpoint auf die Rechner zu verteilen. Das klappt soweit auch alles. Auf einigen Rechner ist allerdings noch ein Symantec Endpoint installiert.

Soweit ich das weiß kann der Sophos Client den Symantec AV deinstallieren. 

Über die Baramundi Software wird Sophos mit den Optionen --quiet und --language installiert. Die Installation funktioniert, aber die Deinstallation des Symantec Av nicht.

Nun hab ich gedacht, ich nehme den Schalter --quite weg und schaue welche Meldungen bei der Installation erscheinen. Die Sophos.exe wird auf dem Computer kopiert aber nicht installiert. Ich sehe das ein Prozess gestartet wird aber weiter passiert nichts. Wenn ich den Schalter --install hinzufüge, dann sehe ich im Taskmanager 2 Prozesse. SophosSetup.exe und Setup.exe von Sophos.

Passiert aber weiter nichts.

Hat jemand eine Idee woran es bei der Installation ohne den Quite Schalter hapert?

 

Viele Dank und viele Grüße

Rocknar



This thread was automatically locked due to age.
Parents
  • Hi,

    normalerweise sollte das sogenannte Competitor Removal Tool Drittanbieter-Software entfernen.
    Das Competitor Removal Tool ist im Endpoint Protection Installer enthalten und wird automatisch ausgeführt.

    Schaue bitte mal auf einem betroffenen Client unter %programdata%\Sophos\CloudInstaller\Logs\ nach einem SophosCloudInstaller_.log file und suche in diesem nach dem Keyword ERROR.
    Poste den Inhalt hier rein, bitte denke an eine leserliche Formatierung.

    Schaue außerdem unter %temp% nach avremove.log und suche nach dem Keyword Detected.
    Unter der Zeile mit Detected: sollte dann die Deinstallations-Routine stehen, die das CRT auszuführen versucht - füge den Inhalt bitte auch deiner Antwort bei.

    UPDATE: Um welches Symantec Produkt handelt es sich exakt?

    Liebe Grüße,

    Intrusus
    Sophos Certified Engineer | Sophos Certified Technician

    private lab:
    XG firewall with SFOS 18.0.3 MR-3
    Intercept X Advanced (for Server) with EDR EAP latest
    If a post solves your question use the 'Verify Answer' link

  • Hallo,

    Folgende Error Einträge sind im SophosCloudInstaller_.log zu finden.

    Command 'CleanSophosIfeoKeysCommand' completed with success with reboot code '0' and error message ''.


    About to execute command: CompetitorDetector
    Command 'CompetitorDetector' completed with success with reboot code '0' and error message ''.


    Command 'Register' completed with success with reboot code '0' and error message ''


    Syncing file 6d778e83f74a4c7fe4c077dc279f6867x000.dat: 18232 bytes: savxp/program files/Sophos/Sophos Anti-Virus/api-ms-win-core-errorhandling-l1-1-0.dll


    [V19465] `anonymous-namespace'::DownloadFilter::include Skipping file 11186763fefc73be88d85a7978002cc5x000.dat: 18624: enc/ProgramFilesFolder/Sophos/Sophos Data Protection/api-ms-win-core-errorhandling-l1-1-0.dll: filtered out


    [I46431] Decoding file C:/ProgramData/Sophos/CloudInstaller/AutoUpdatePreparation/Cache/decoded/savxp/program files/Sophos/Sophos Anti-Virus/api-ms-win-core-errorhandling-l1-1-0.dll
    Command 'Download' completed with success with reboot code '0' and error message ''.


    Command 'RetrievePolicy' completed with success with reboot code '0' and error message ''


    Command 'PrepareInstallation' completed with success with reboot code '0' and error message ''


    Command 'SetupPlugin' completed with success with reboot code '1' and error message ''.

     

    Ein avremove.log habe ich leider nicht gefunden.

     

    Es handelt sich um Symatec Endpoint Protection 12.1.5337.5000

     

Reply
  • Hallo,

    Folgende Error Einträge sind im SophosCloudInstaller_.log zu finden.

    Command 'CleanSophosIfeoKeysCommand' completed with success with reboot code '0' and error message ''.


    About to execute command: CompetitorDetector
    Command 'CompetitorDetector' completed with success with reboot code '0' and error message ''.


    Command 'Register' completed with success with reboot code '0' and error message ''


    Syncing file 6d778e83f74a4c7fe4c077dc279f6867x000.dat: 18232 bytes: savxp/program files/Sophos/Sophos Anti-Virus/api-ms-win-core-errorhandling-l1-1-0.dll


    [V19465] `anonymous-namespace'::DownloadFilter::include Skipping file 11186763fefc73be88d85a7978002cc5x000.dat: 18624: enc/ProgramFilesFolder/Sophos/Sophos Data Protection/api-ms-win-core-errorhandling-l1-1-0.dll: filtered out


    [I46431] Decoding file C:/ProgramData/Sophos/CloudInstaller/AutoUpdatePreparation/Cache/decoded/savxp/program files/Sophos/Sophos Anti-Virus/api-ms-win-core-errorhandling-l1-1-0.dll
    Command 'Download' completed with success with reboot code '0' and error message ''.


    Command 'RetrievePolicy' completed with success with reboot code '0' and error message ''


    Command 'PrepareInstallation' completed with success with reboot code '0' and error message ''


    Command 'SetupPlugin' completed with success with reboot code '1' and error message ''.

     

    Ein avremove.log habe ich leider nicht gefunden.

     

    Es handelt sich um Symatec Endpoint Protection 12.1.5337.5000

     

Children
No Data