Добрый день спасибо за ответ про EDR, жаль что веб морда касперского не написала мне об этом.
Простой батник как оказалось отрабатывает (создать файл на сетевом ресурсе и на локальном диске С). А вот команда на удаление программы нет ... к сожалению, висит уже 40 мин и ничего не происходит.
Оказалось в событиях своего антивируса, модуль предотвращение вторжения, нашел запись, что на батник наложены слабые ограничения, после добавления в доверенные этого батника, команда на удаление msi файла отработала.