Sophos Endpoint Security and Control: Installationsfehler "Sophos-Installation wurde abgebrochen, da Fremdsoftware nicht deinstalliert werden konnte."

Problem
Wenn Sie in Enterprise Console 3.1 und höher den Assistenten zum Schutz von Computern ausführen und die Option "Fremdsoftware entfernen" aktiviert ist, wird die Meldung "Sophos-Installation wurde abgebrochen, da Fremdsoftware nicht deinstalliert werden konnte." in Enterprise Console angezeigt.

Die Entfernung von Sicherheitssoftware anderer Hersteller und die Installation von Sophos Produkten schlägt fehl.

Hinweis: Diese Fehlermeldung wird auch angezeigt, wenn Sie den Sophos Installer direct von Ihrem zentralen Installationsverzeichnis (CID) aus gestartet haben.

Sophos Produkt/Version
Sophos Endpoint Security and Control, Version 8.0 und höher
Sophos Enterprise Console, Version 3.1 und höher

Betriebssystem
Windows 2000+

Vorgehensweise

Deaktivieren Sie den Manipulationsschutz auf den betroffenen Computern und führen Sie den Assistenten zum Schutz von Computern nochmals aus.

So deaktivieren Sie den Manipulationsschutz bei:

Kaspersky Antivirus 2009

1. Klicken Sie mit der rechten Maustaste auf das K-Symbol in der Taskleiste. Das Einstellungsfenster wird geöffnet.
2. Wählen Sie die Optionen aus dem linken Menü aus.
3. Deaktivieren Sie die Optionen "Enable Self-Defense" und "Disable external service control".
4. Klicken Sie auf "Übernehmen", um die Änderungen zu speichern und dann auf "OK", um das Fenster wieder zu schließen.

Cisco (CSA)

1. Rechtsklicken Sie auf den Cisco Security Agent in der Taskleiste.
2. Wählen Sie "Sicherheitsstufe" > "Aus".
3. Wählen Sie bei entsprechender Aufforderung "Ja" aus. Klicken Sie auf "Übernehmen".

In der Taskleiste wird darauf hingewiesen, wie lange die Sicherheitsfunktion deaktiviert bleibt.

Symantec

1. Öffnen Sie Symantec AntiVirus auf Ihrem Computer.
2. Wählen Sie im Menü "Konfigurieren" die Option "Manipulationsschutz" aus.
3. Deaktivieren Sie die Option "Manipulationssschutz aktivieren".

Norton Internet Security 2009 und 2010

1. Rechtsklicken Sie auf das Norton Internet Security-Symbol in der Taskleiste und wählen Sie "Norton Internet Security öffnen".
2. Wählen Sie im Hauptfenster neben "Computer" die Option "Einstellungen".
3. Erweitern Sie die "Diversen Einstellungen".
4. Ziehen Sie den Regler im Bereich "Produktsicherheit" neben "Norton Produktmanipulationsschutz" auf "Aus".
5. Klicken Sie auf "OK". Wählen Sie bei Anzeige einer Sicherheitsmeldung "Dauerhaft" aus. Klicken Sie auf "OK".
6. Schließen Sie die Hauptschnittstelle.

McAfee Internet Security Suite

1. Rechtsklicken Sie auf das McAfee-Symbol im Statusbereich der Taskleiste.
2. Wählen Sie "Change Settings" > "View all settings".
3. Klicken Sie im unteren Fensterbereich auf "Access Protection".
4. Deaktivieren Sie die Option "Use Access Protection". Klicken Sie auf "Übernehmen".

McAfee VirusScan

1. Rechtsklicken Sie auf das Symbol der Virenüberprüfung im Statusbereich der Taskleiste.
2. Wählen Sie "VirusScan Console" (Virenüberprüfungskonsole) aus.
3. Doppelklicken Sie in der Konsole auf "Access Protection" (Zugriffsschutz).
4. Deaktivieren Sie die Option "Enable Access Protection" (Zugriffsschutz aktivieren) und "Prevent McAfee services from being stopped" (Verhindern, dass McAfee-Dienste angehalten werden.
5. Klicken Sie auf "OK" und schließen Sie die Konsole.

Wenn sich die Konsole nicht öffnen lässt oder Sie die Zugriffsschutzeinstellungen nicht ändern lassen, wenden Sie sich an den technischen Support von McAfee.

McAfee Hips

Führen Sie einen der folgenden Schritte durch:

• Entfernen Sie HIPS mit der ePO-Konsole (entsprechende Anweisungen entnehmen Sie bitte der Dokumentation).
• Entsperren Sie HIPS auf dem Endpoint mit einem Kennwort (Anweisungen hierzu entnehmen Sie bitte der McAfee-Dokumentation).
• Befolgen Sie die Anweisungen unter https://kc.mcafee.com/corporate/index?page=content&id=KB51699.

avast!

1. Rechtsklicken Sie auf das avast!-Symbol in der Taskleiste.
2. Wählen Sie die "Program Settings" (Programm-Einstellungen) aus.
3. Wählen Sie in den avast!- Einstellungen "Troubleshooting" (Problembehebung) aus.
4. Aktivieren Sie in den Problembehbungseinstellungen die Option "avast!-Selbstverteidigungsmodul".
5. Klicken Sie auf "OK". Eine Warnmeldung zu avast! wird angezeigt. "Selbstverteidigung wird deaktiviert.
6. Click Yes to continue." (Selbstverteidigung wird deaktiviert. Klicken Sie auf "Ja", um fortzufahren).

Avira Antivir Personal und Avira Antivir Professional

1. Klicken Sie mit der rechten Maustaste auf den roten Regenschirm im Statusbereich der Taskleiste. Die Konsole wird geöffnet.
2. Wählen Sie "Extras" aus dem Menü und anschließen "Configuration" aus (oder drücken Sie im Konsolenfenster auf F8).
3. Ein neues Fenster wird geöffnet. Aktivieren Sie die Option "Expert Mode". Es werden weitere Optionen angezeigt.
4. Wählen Sie unter "General" die Option "Security".
5. Deaktivieren Sie im Bereich "Product Protection" das Kontrollkästchen zur Option "Protect Avira processes from unwanted termination" sowie ggf. zur Option "Protect files and registry entries from manipulation".
6. Klicken Sie auf "OK" und schließen Sie die Konsole.

Technischer Hintergrund
Der Manipulationsschutz überwacht die Dateien und Dienste, die von der Fremdsoftware installiert werden und verhindert, dass sie entfernt, bearbeitet oder beendet werden. Wenn der Manipulationsschutz beim Starten des Assistenten zum Schutz von Computern noch aktiviert ist, wird der Vorgang abgebrochen.