rubin
19.01.2008, 11:26
Часто антивирусы оставляют мусор на компьютере после удаления в виде работающих драйверов и прочего. Большая часть АВ-производителей сразу предлагает готовые деинсталляторы, способные зачистить систему. Вот список основных:
Антивирус Касперского
Kaspersky Removal Tool (http://support.kaspersky.ru/faq/?qid=208635705)
Там всегда лежит последняя версия деинсталлятора.
Читайте мануал!
Скачайте деинсталлятор до, а запускайте его - после удаления самой программы.
Dr.Web
Способ 1, вручную.
Убедиться, что действительно деинсталлированы службы агента и апдейтера
Если ключи реестра:
HKLM\SYSTEM\CurrentControlSet\Services\drwagntd
HKLM\SYSTEM\CurrentControlSet\Services\drwupgradeс уществуют, то удалить их.
Также можно посмотреть в
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
и если там есть ключ
DrWebAgetnUI, то удалить его.
(2)
Деинсталлировать SpIDerMail ("spiderml.exe -remove")
Если spiderml.exe физически отсутствует на диске, то это не
значит, что его раньше действительно деинсталлировали,
а не просто стерли.
В конце концов, можно специально принести spiderml.exe
на компьютер, чтобы запустить с ключом -remove
и точно убедиться, что деинсталляция выполнена.
Если он и в самом деле не был установлен, то такая попытка деинсталляции
просто закончится сообщением, что "SpIDer Mail is not installed"
(т.е. деинсталлировать нечего).
(3)
Убедиться, что действительно деинсталлированы службы и драйверы
SpIDer Guard: выполнить spidernt.exe -remove
В ситуации, если он уже стерт, но нет уверенности что он был
корректно деинсталлирован из системы, то проверить ветки реестра:
HKLM\SYSTEM\CurrentControlSet\Services\drwebnet
HKLM\SYSTEM\CurrentControlSet\Services\SPIDER
HKLM\SYSTEM\CurrentControlSet\Services\spidernt
и если таковые существуют, то удалить их.
Также посмотреть
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
на предмет наличия ключа
"SpIDerNT" (если такой есть, то удалить).
(4)
Удалить всю ветку
HKLM\SOFTWARE\IDAVLab
(5)
Если существует какой-либо из следующих ключей пакета DrWeb
(относящихся к разделу Установка/Удаление программ Windows):
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Dr.Web for Windows 95-XP
или
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Dr.Web
или
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\DRWEB
или
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\{BBE2F69C-4338-11D7-8F0C-00A0244F4E2D}то удалить его.
(6)
Удалить ярлыки запуска Dr.Web с рабочего стола и из группы
"Пуск|Программы", если таковые есть.
(7)
Удалить все содержимое каталога DrWeb или, сответственно,
"DrWeb Enterprise Suite" с диска (кое-что в нем, возможно,
удастся удалить только после рестарта).
Кроме того, удалить spider.cpl из %windir%\system32
и drwebnet.sys из %windir%\system32\drivers
Обязательный рестарт системы и, возможно, еще раз п. (7)
Dr.Web
Способ 2, автоматический.
ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe
Эта утилита – аварийное средство, предназначенное для удаления «остатков» от некорректных/поврежденных инсталляций ПО Dr.Web for Windows версий 4.33, 4.44, 5.0 и клиентской части Dr.Web Enterprise Suite тех же версий в тех случаях, когда применение штатных средств удаления недоступно или не работает.
Утилита не предназначена для использования в качестве основного стандартного средства деинсталляции ПО Dr.Web.
avast! Antivirus
Специальная программа-remover (http://avast.com/eng/avast-uninstall-utility.html) от официального производителя
Norton AntiVirus
Norton Removal tool от официального производителя
Vista\XP\2000 (ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool.exe)
98\ME (ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool_9x.exe)
Общая ссылка (http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005103109480139)
Trend Micro AntiVirus
Готового деинсталлятора нет, но есть пошаговая инструкция (http://esupport.trendmicro.com/support/viewbestbet.do?type=url&bbid=bb516&url=/support/RFStart.do?id=RF_CON_TS_UNINSTALLATION_1_1) по удалению на официальном сайте для каждой ситуации
BitDefender
Специальная программа (http://www.bitdefender.com/files/KnowledgeBase/file/BitDefender_Uninstall_Tool.EXE) для удаления
F-Secure Anti-Virus
Архив (ftp://ftp.f-secure.com/anti-virus/tools/removal/uninst23.zip) с нужными программами и инструкциями по удалению (в файле uninst23.txt)
McAfee
McAfee Consumer Product Removal tool (http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe)
AntiVir PersonalEdition
1. Загрузите Windows XP в Безопасном режиме (F8 в начале загрузки персонального компьютера)
2. Удалите следы AntiVira в папке Program Files.
Это могут быть:
- "C:\Program Files\AVPersonal"
- "C:\Program Files\AVPersonalPremium"
- "C:\Program Files\AntiVir PersonalEdition Classic\"
- "C:\Program Files\AntiVir PersonalEdition Premium\"
3. Удалите следы из папки Documents and Settings\All Users\Application Data:
- ... \AntiVir PersonalEdition Classic\
- ... \AntiVir PersonalEdition Premium\
Это - скрытая папка. Для того, чтобы увидеть скрытые папки и файлы: Мой компьютер - выбрать 'Сервис' --> 'Свойства папки': вкладка 'Вид'. Здесь в списке опций нужно снять галочку на 'Скрывать защищенные системные файлы' и, чуть ниже, отметить пункт 'Показывать скрытые файлы и папки'.
4. Пуск - Выполнить - regedit
Удалить ключи
- HKEY_CURRENT_USER\Software\H+BEDV
- KEY_LOCAL_MACHINE\Software\H+BEDV
(Перевод с офф. сайта. : p2u)
-------------
На основе rusdoc.ru и официальных сайтов разработчиков АВ
Антивирус Касперского
Kaspersky Removal Tool (http://support.kaspersky.ru/faq/?qid=208635705)
Там всегда лежит последняя версия деинсталлятора.
Читайте мануал!
Скачайте деинсталлятор до, а запускайте его - после удаления самой программы.
Dr.Web
Способ 1, вручную.
Убедиться, что действительно деинсталлированы службы агента и апдейтера
Если ключи реестра:
HKLM\SYSTEM\CurrentControlSet\Services\drwagntd
HKLM\SYSTEM\CurrentControlSet\Services\drwupgradeс уществуют, то удалить их.
Также можно посмотреть в
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
и если там есть ключ
DrWebAgetnUI, то удалить его.
(2)
Деинсталлировать SpIDerMail ("spiderml.exe -remove")
Если spiderml.exe физически отсутствует на диске, то это не
значит, что его раньше действительно деинсталлировали,
а не просто стерли.
В конце концов, можно специально принести spiderml.exe
на компьютер, чтобы запустить с ключом -remove
и точно убедиться, что деинсталляция выполнена.
Если он и в самом деле не был установлен, то такая попытка деинсталляции
просто закончится сообщением, что "SpIDer Mail is not installed"
(т.е. деинсталлировать нечего).
(3)
Убедиться, что действительно деинсталлированы службы и драйверы
SpIDer Guard: выполнить spidernt.exe -remove
В ситуации, если он уже стерт, но нет уверенности что он был
корректно деинсталлирован из системы, то проверить ветки реестра:
HKLM\SYSTEM\CurrentControlSet\Services\drwebnet
HKLM\SYSTEM\CurrentControlSet\Services\SPIDER
HKLM\SYSTEM\CurrentControlSet\Services\spidernt
и если таковые существуют, то удалить их.
Также посмотреть
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
на предмет наличия ключа
"SpIDerNT" (если такой есть, то удалить).
(4)
Удалить всю ветку
HKLM\SOFTWARE\IDAVLab
(5)
Если существует какой-либо из следующих ключей пакета DrWeb
(относящихся к разделу Установка/Удаление программ Windows):
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Dr.Web for Windows 95-XP
или
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Dr.Web
или
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\DRWEB
или
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\{BBE2F69C-4338-11D7-8F0C-00A0244F4E2D}то удалить его.
(6)
Удалить ярлыки запуска Dr.Web с рабочего стола и из группы
"Пуск|Программы", если таковые есть.
(7)
Удалить все содержимое каталога DrWeb или, сответственно,
"DrWeb Enterprise Suite" с диска (кое-что в нем, возможно,
удастся удалить только после рестарта).
Кроме того, удалить spider.cpl из %windir%\system32
и drwebnet.sys из %windir%\system32\drivers
Обязательный рестарт системы и, возможно, еще раз п. (7)
Dr.Web
Способ 2, автоматический.
ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe
Эта утилита – аварийное средство, предназначенное для удаления «остатков» от некорректных/поврежденных инсталляций ПО Dr.Web for Windows версий 4.33, 4.44, 5.0 и клиентской части Dr.Web Enterprise Suite тех же версий в тех случаях, когда применение штатных средств удаления недоступно или не работает.
Утилита не предназначена для использования в качестве основного стандартного средства деинсталляции ПО Dr.Web.
avast! Antivirus
Специальная программа-remover (http://avast.com/eng/avast-uninstall-utility.html) от официального производителя
Norton AntiVirus
Norton Removal tool от официального производителя
Vista\XP\2000 (ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool.exe)
98\ME (ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool_9x.exe)
Общая ссылка (http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005103109480139)
Trend Micro AntiVirus
Готового деинсталлятора нет, но есть пошаговая инструкция (http://esupport.trendmicro.com/support/viewbestbet.do?type=url&bbid=bb516&url=/support/RFStart.do?id=RF_CON_TS_UNINSTALLATION_1_1) по удалению на официальном сайте для каждой ситуации
BitDefender
Специальная программа (http://www.bitdefender.com/files/KnowledgeBase/file/BitDefender_Uninstall_Tool.EXE) для удаления
F-Secure Anti-Virus
Архив (ftp://ftp.f-secure.com/anti-virus/tools/removal/uninst23.zip) с нужными программами и инструкциями по удалению (в файле uninst23.txt)
McAfee
McAfee Consumer Product Removal tool (http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe)
AntiVir PersonalEdition
1. Загрузите Windows XP в Безопасном режиме (F8 в начале загрузки персонального компьютера)
2. Удалите следы AntiVira в папке Program Files.
Это могут быть:
- "C:\Program Files\AVPersonal"
- "C:\Program Files\AVPersonalPremium"
- "C:\Program Files\AntiVir PersonalEdition Classic\"
- "C:\Program Files\AntiVir PersonalEdition Premium\"
3. Удалите следы из папки Documents and Settings\All Users\Application Data:
- ... \AntiVir PersonalEdition Classic\
- ... \AntiVir PersonalEdition Premium\
Это - скрытая папка. Для того, чтобы увидеть скрытые папки и файлы: Мой компьютер - выбрать 'Сервис' --> 'Свойства папки': вкладка 'Вид'. Здесь в списке опций нужно снять галочку на 'Скрывать защищенные системные файлы' и, чуть ниже, отметить пункт 'Показывать скрытые файлы и папки'.
4. Пуск - Выполнить - regedit
Удалить ключи
- HKEY_CURRENT_USER\Software\H+BEDV
- KEY_LOCAL_MACHINE\Software\H+BEDV
(Перевод с офф. сайта. : p2u)
-------------
На основе rusdoc.ru и официальных сайтов разработчиков АВ