Désinstallation manuelle de l'agent OfficeScan

Procédez à la désinstallation manuelle uniquement si vous rencontrez des problèmes pour désinstaller l'agent OfficeScan à partir de la console Web ou après avoir exécuté le programme de désinstallation.

Connectez-vous au endpoint de l'agent à l'aide d'un compte disposant de privilèges d'administrateur.
Cliquez avec le bouton droit de la souris sur l'icône de l'agent OfficeScan dans la barre d'état système et sélectionnez Décharger OfficeScan. Si vous êtes invité à saisir un mot de passe, indiquez le mot de passe de déchargement, puis cliquez sur OK.
Remarque :
- Pour Windows 8, 8.1 et Windows Server 2012, passez en mode Bureau pour décharger l'agent OfficeScan.
- Désactivez le mot de passe sur les ordinateurs sur lesquels l'agent OfficeScan sera déchargé. Pour obtenir des informations détaillées, consultez la section Configuration des privilèges des agents et d'autres paramètres.
Si vous n'avez pas spécifié le mot de passe de déchargement, arrêtez les services suivants depuis Microsoft Management Console :
- Service d'écoute d'OfficeScan NT
- OfficeScan NT Firewall
- Service de scan en temps réel d'OfficeScanNT
- Service proxy d'OfficeScan NT
  
  Remarque :
  Le service proxy d'OfficeScan NT n'existe pas sur les plates-formes Windows 7, 8, 8.1 et Windows Server 2008R2 et 2012.
- Service de prévention des modifications non autorisées de Trend Micro
- Structure de la solution client commune Trend Micro
Supprimez le raccourci de l'agent OfficeScan dans le menu Démarrer.
- Sur Windows 8, 8.1 et Windows Server 2012 :
  1. Passez en mode Bureau.
  2. Déplacez le curseur de la souris dans le coin inférieur droit de l'écran et cliquez sur Démarrer dans le menu qui s'affiche.
    
    L'écran Page d'accueil apparaît.
  3. Cliquez avec le bouton droit de la souris sur Trend Micro OfficeScan.
  4. Cliquez sur Détacher de l'écran d'accueil.
- Sur toutes les autres plates-formes Windows :
  
  Cliquez sur Démarrer > Programmes, cliquez avec le bouton droit de la souris sur Trend Micro OfficeScan Agent, puis cliquez sur Supprimer.
Ouvrez l'éditeur de la base de registre (regedit.exe).
Avertissement :
Cette procédure implique que vous supprimiez les clés de registre. Le fait d'apporter des modifications erronées à votre base de registre peut gravement affecter votre système. Effectuez toujours une copie sauvegarde avant de procéder à toute modification de la base de registre. Consultez l'aide de l'Éditeur du Registre pour obtenir des informations complémentaires.
Supprimez les clés de registre suivantes d'OfficeScan :
- Si aucun autre produit Trend Micro n'est installé sur le endpoint :
  - HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro
    
    Pour les ordinateurs 64 bits :
    
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Trend Micro
- Si d'autres produits Trend Micro sont installés sur le endpoint, supprimez uniquement les clés suivantes :
  - HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\NSC
  - HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\OfcWatchDog
    
    Pour les ordinateurs 64 bits :
    
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Trend Micro\OfcWatchDog
  - HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp
    
    Pour les ordinateurs 64 bits :
    
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Trend Micro\PC-cillinNTCorp
Supprimez les clés/valeurs de registre suivantes :
- Pour les systèmes 32 bits :
  - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OfficeScanNT
  - Moniteur OfficeScanNT (REG_SZ) sous HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- Pour les systèmes 64 bits :
  - HKEY_LOCAL_MACHINE\SOFTWARE\ Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\OfficeScanNT
  - Moniteur OfficeScanNT (REG_SZ) sous HKEY_LOCAL_MACHINE\SOFTWARE\ Wow6432Node\Microsoft\Windows\CurrentVersion\Run
Supprimez toutes les instances des clés de registre suivantes aux emplacements ci-après :
- Emplacements :
  - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
  - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
  - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
  - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services
- Clés :
  - NTRtScan
  - tmcfw
  - tmcomm
  - TmFilter
  - TmListen
  - tmpfw
  - TmPreFilter
  - TmProxy
    
    Remarque :
    TmProxy n'existe pas sur les plates-formes Windows 8/8.1 et Windows Server 2012.
  - tmtdi
    
    Remarque :
    tmtdi n'existe pas sur les plates-formes Windows 8/8.1 et Windows Server 2012.
  - VSApiNt
  - tmlwf (pour les ordinateurs fonctionnant sous Windows Vista/Server 2008/Server 2012/Windows 7/8/8.1)
  - tmwfp (pour les ordinateurs fonctionnant sous Windows Vista/Server 2008/Server 2012/Windows 7/8/8.1)
  - tmactmon
  - TMBMServer
  - TMebc
  - tmevtmgr
  - tmeevw (pour Windows 8/8.1/Server 2012)
  - tmusa (pour Windows 8/8.1/Server 2012)
  - tmnciesc
  - tmeext (pour Windows XP/2003)
Fermez l'Éditeur du Registre.
Cliquez sur Démarrer > Paramètres > Panneau de configuration et double-cliquez sur Système.
Remarque :
Pour les systèmes Windows 8/8.1 et Windows Server 2012, ignorez cette étape.
Cliquez sur l'onglet Matériel, puis sur Gestionnaire de périphériques.
Remarque :
Pour les systèmes Windows 8/8.1 et Windows Server 2012, ignorez cette étape.
Cliquez sur Affichage > Afficher les périphériques cachés.
Remarque :
Pour les systèmes Windows 8/8.1 et Windows Server 2012, ignorez cette étape.
Développez Pilotes non-Plug and Play et désinstallez les périphériques suivants (pour Windows XP/Vista/7/Server 2003/Server 2008) :
- tmcomm
- tmactmon
- tmevtmgr
- Trend Micro Filter
- Trend Micro PreFilter
- Trend Micro TDI Driver
- Trend Micro VSAPI NT
- Service de prévention des modifications non autorisées de Trend Micro
- Trend Micro WFP Callout Driver (pour les ordinateurs Windows Vista / Windows Server 2008 / 7)
Supprimez manuellement les pilotes Trend Micro à l'aide d'un éditeur de ligne de commande (Windows 8/8.1/Server 2012 uniquement) et des commandes suivantes :
- sc delete tmcomm
- sc delete tmactmon
- sc delete tmevtmgr
- sc delete tmfilter
- sc delete tmprefilter
- sc delete tmwfp
- sc delete vsapint
- sc delete tmeevw
- sc delete tmusa
- sc delete tmebc
Remarque :
Exécutez l'éditeur de ligne de commande avec les privilèges d'administrateur (par exemple, effectuez un clic droit sur cmd.exe et cliquez sur Exécuter en tant qu'administrateur) afin de vous assurer que la commande est exécutée correctement.
Désinstallez le pilote du pare-feu commun.
1. Cliquez avec le bouton droit de la souris sur Emplacements de mon réseau et cliquez sur Propriétés.
2. Cliquez avec le bouton droit de la souris sur Connexion au réseau local et cliquez sur Propriétés.
3. Dans l'onglet Général, sélectionnez Pilote du pare-feu commun Trend Micro et cliquez sur Désinstaller.
  Remarque :
  Les étapes suivantes s'appliquent uniquement aux systèmes d'exploitation Windows Vista/Server 2008/7/8/8.1/Server 2012. Les agents utilisant tous les systèmes d'exploitation peuvent passer à l'étape 15.
4. Cliquez avec le bouton droit de la souris sur Réseau et cliquez sur Propriétés.
5. Cliquez sur Gérer les connexions réseau.
6. Cliquez avec le bouton droit de la souris sur Connexion au réseau local et cliquez sur Propriétés.
7. Dans l'onglet Réseau, sélectionnez Trend Micro NDIS 6.0 Filter Driver et cliquez sur Désinstaller.
Redémarrez le endpoint de l'agent.
Si aucun autre produit Trend Micro n'est installé sur le endpoint, supprimez le dossier d'installation Trend Micro (généralement, C:\Program Files\Trend Micro). Pour les ordinateurs 64 bits, le dossier d'installation figure sous C:\Program Files (x86)\Trend Micro.
Si d'autres produits Trend Micro sont installés, supprimez les dossiers suivants :
- <dossier d'installation de l'agent>
- Le dossier BM sous le dossier d'installation Trend Micro (généralement, C:\Program Files\Trend Micro\BM pour les systèmes 32 bits et C:\Program Files (x86)\Trend Micro\BM pour les systèmes 64 bits).