Deinstalacija programa (WIN10)

Pozdrav forumaši.

Imam pitanje, ali prije malo povijesti.

Prije 2 tjedna mi se nešto "nastanilo" (op.a. maliciozno), a WIN Defender nije napravio posla kak treba.

Tada sam instalirao i 360 Total Security, i Aviru i Avast-a.

Svo troje je uspjelo riješiti problem.

Nakon toga htio sam deinstalirati te 3 programe.

Čitao sam (tu na forumu) da ljudi preporučuju: Ashampoo Uninstaler, Revo, Eld, Nedlm, Total Uninstal,...

Ja odabrao Total Uninstaler.

On odradi posao, obriše kompletno sve (registre,...), ali kod ponovnog pokretanja, opet su sva tri programa tu (aktivna). Vidi ih se u BACKGROUND PROCESSES.

Pitanje: kako je to moguće?

Kad se "sve obriše", kao je moguće da su ostali "instalirani"?

Koja je poanta deinstalacije, kad su ostali na računalu?

Tnx

P.S.

ipak je više pitanja, a ne samo jedno.

Suvremeni malware može biti "naoružan kojekakvim funkcionalnostima. Nevelim da je kod tebe riječ o nečemu sličnome , no nabrojaću ti neke od mogućnosti:

Vrlo bitno bi bilo utvrditi vrijeme i način ( vektor ) zaraze. To može biti neki malware koji je došao u vidu datoteke koja sama po sebi nije maliciozna pa ju niti antiviruse neprepoznaju kao prijetnju , no ta datoteka pokreće instalaciju ( i download, ili oboje ) maliciozne skripte , i onda se ta prvotna datoteka negdje zavukla i svaki puta iznova ( nakon kaj ti deinstaliraš njen nusprodukt )  pokreće download i instalaciju maliciozne skripte. I to sve može biti odrađeno vrlo brzo nakon boota os-a pa se tebi čini da je ona stalno tu...

Druga mogućnost je u tome kaj postoje malweri koji će preživjeti čak i format diska jer se u jednom trenutku preseli u ram pa se nakon restarta vrati na svoju poziciju na disku.

Treća mogućnost je u tome da postoje malweri koji se ugnijezde u firmware neke hardverske komponente i tvoj antivirusni scan na disku ju nemože trajno izbrisati tj izbriše nusprodukt no nakon restarta se iz prvotne datoteke ( skrivene u firmweru ) ponovno pokrene i nemora se čak niti instalirati već može biti i portabilna , i ako je tu riječ o par desetaka Mb onda se te radnje odvijaju vrlo vrlo brzo....

Može ti biti zaražen i neki dodatak u browseru , ili neki office dokument koji uvjek iznova pokreće akciju....

Uglavnom, ako baš hoćeš 101% biti siguran, full format live linuxom pa gašenje ( ne restart ) , na čistom pc-u download najnovijeg win iso imagea ( sa ms stranice ) , kreiranje install medija i clean install na ovo računalo na kojem si napravio full format....

Nikada instalirati tri antivirusna programa na računala jer će ti to u većini slučajeva izazvati probleme. Za skeniranje računala koristi MBAM, HitmanPro, Emsisoft Emergency Kit i Zemana Anti-Malware. Ako pak sumnjaš na težu zarazu, skineš Kaspersky Rescue CD, napraviš bootabilni DVD/USB i s njim obaviš skeniranje, ali najbolje je napraviti formatiranje diska i clean install Windowsa.

Što se deinstalacije tiče, Revo Uninstaller Free ti je i više nego dovoljan. On direktno nakon deinstalacije pronalazi sve što je od programa ostalo. Naravno, ne može pronaći apsolutno sve što je program ostavio, ali može većinu toga i to vrijedi za sve uninstallere.

Kod deinstalacije antivirusnih programa, preporučeno je koristiti deinstalacijske alate od proizvođača samog antivirusa iz razloga što se antivirusni programi duboko integriraju u sustav, pa antivirusna kompanija zna najbolje što smije obrisati, a što ne. Antivirusi se često ne uklone do kraja, pa ti u pozadini može ostati raditi proces kojeg nećeš moći lako ukloniti.

Ako sumnjaš u kvalitetu Windows Defendera i želiš ga zamijeniti, Kaspersky Free, Bitdefender Free i Avast Free su ti vrlo dobri besplatni antivirusni programi.

U gornjem postu sam napisao. Skine se deinstaler od proizvođača antivirusa, pokrene komp u Safe Mode i krene se u deinstalaciju antivirusnog programa preko tog alata. Neki antivirusni programi nemaju svoj deinstaler, ti se onda uklanjaju s Revo Uninstaller-om.

360 Total Security nema svoj deinstaler, pa ga se može ukloniti s Revo Uninstaller-om. Za uklanjanje Avire slijedi ove upute, a za uklanjanje Avasta skini Avast Uninstall Utility.

Napravio sam to u SAFE modu, ali samo pomoću Total-a.

Probat ću prema tvojim uputama...

-ako se sys zbrljavio (nije neobično nakon takvog problema..) ponekad je fix ponovo instalirati soft koji se želi deinstalirati.. kad win vidi soft, kad wininstaller ima sve potrebno (neoštećeno) za očekivati je da će i deinstall proći normalno, odnosno, tad se konzultiraju upute za uklanjanje AVa (jer već rečeno, nemaju svi normalan deinstall, neke treba konkretnim alatima proizvođača ukloniti... + tamo je navedeno howto-koraci).

na kraju moraš imati win koji radi stabilno, ispravan reg. ispravan recovery/fallback .. tj bar jedno noramalno-čisto paljenje bez 'viška' (malwarea ili appsa koje ne želiš) i kad to vidiš, ugasi, restartaj.. ili reinstaliraj neki driver, jer tad win defaultno kreira novu 'rezervnu gumu'.. tj backup reg./rec. i tek tad si miran da se neće vratiti na ovo stanje (kad imaš višak..). Ili clean.

Sve se može ukloniti preko Safe Moda. Ne možeš obrisati dijelove programa ako je isti pokrenut.

 ...pa to sam i napisao ... makneš ih iz startup i kod slijedećeg starta računala ih ne starta te ih možeš brisati

+ na ovo gore, dodatak, istu tehniku/mehanizam koristi i malware, tj čim nanjuši nrp safemode, restarta računalo.. i nema safea.

to zna AV, zna malware.. dok (stvarno seruckaju) firme namjerno rade traljav deinstall, jer ne žele se maknuti, pogotovo free.. guraju razno smeće/dodatke i sl. Skoro da više nema iznimki od tog vrlo lošeg pravila (prakse).

-uredan soft na ispravnom sysu radi (kako je predviđeno), kad je sys 'strgan' tad više pravila nema. Ako se pojavi još neka sitnica/krupnica.. tad korisnik treba ozbiljnije razmisliti o cleanu kad nađe priliku, jer se neke stvari kao greške akumuliraju i kao probušena rezervna guma, kod idućeg problema se ništa ne može.. (jer je npr reg. oštećen i nema izmjene osim vrćenaj u krug između par neispravnih-oštećenih verzija (aktivno/baclup)..

pošto je clean install cca 30min posla, još nekoliko puta toliko za ostalo podešavanje/driveri/update.. i ima se čist sys koji tad mora raditi. Podaci.. oni su backupirani, zar ne :))

Ja za takvu nekakvu brzinsku probu iskoristim izolirano okružje sandboxa , a i sumnjive datoteke kao i surfanje isto odradim kroz sandbox , pa nakon kaj ugasim sanboxie na računalu nema promjena

( razlika naspram shadow defendera je kaj netreba restart )

Da, moraš imati instaliran sandboxie. I onda npr pokreneš chrome ( browser ) unutar sandboxa , surfaš, downloadaš neki file ( koji će pritom biti downloadan isto u izolirano područje ) , pokreneš dvoklikom tu datoteku , odraditi će se virtualna instalacija , nakon toga možeš čak i pokrenuti taj program , no svi prozori svih tih radnji će biti uokviren bojom po čemu znaš da je to sve samo virtualno. Nakon kaj pogasiš bilo koji od tih prozora, gasi se i sandboxie , a na računalu nema nikakve promjene. Unutar postavka sandboxia možeš nariktati da sam pri svakom njegovom gašenju isprazni sadržaj tog virtualnog spremnika.

Da bi sandboxie imao tu mogućnost virtualizacije, tijekom instalacije ti rukne i onaj kernelski drajver koji ima pristup procesorskoj virtualizaciji , i zato taj drajver poslije nemožeš maknuti alatima tipa revo ili geek , cc i sl...  I antivirusi imaju takvih fora pa je zato problematično uklanjanje ili instalacija više antivirusa bez obzira kaj misliš da je stari u potpunosti deinstaliran....  

Može datoteka i ostati na računalu ( nudi se i ta mogućnost u postavkama sandboxa ).

AF139 kaže...

 Imao sam sličan slučaj prije cca 2 godine , donio mi lik PC sa ostacima Avasta,  Trend Micro , 360 koje je kaže on izbrisao iz "Program Files"  ...a još sam našao i ostatke od AVG ....

Da. Samo kaj su ponekad ti moduli dobro zakopani u postavkama , a za deaktivaciju moraš ići ili u safe mod , ili par puta potvrditi nekim pinom uz podrazumijevane root ovlasti i sl ( ovisno o proizvođaču )...

Dečki, nije me bilo doma par dana tak da nisam ništa "pokušavao".

Ovih dana budem to odradio prema vašim uputama.

Inače, računalo postalo spoooroooo u 3PM (posebno browser).

Izgreda da nema druge nego clean install.

Pogledajte samo kako "lijepo" izgleda u Task Manageru.

 @Marko,

svjestan sam ja toga.

Zato bude i išla "clean" instalacija....