Очистка машины от некорректно удаленного Dr.Web®

В первую очередь, нужно воспользоваться утилитой, специально разработанной для удаления продуктов Dr.Web версий 4.33 по 5.0, скачать ее можно тут. Если что то не получилось, то можно по пробывать очистить машину самостоятельно, воспользовавшись советами описанными ниже.

Внимание!
Описанная здесь последовательность действий неприменима для Dr.Web® Security Space,

1. Убедиться, что действительно деинсталлированы службы агента и апдейтера

Если ключи реестра:

HKLM\SYSTEM\CurrentControlSet\Services\drwagntd
HKLM\SYSTEM\CurrentControlSet\Services\drwupgrade

существуют, то удалить их.

Также можно посмотреть в HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и если там есть ключ DrWebAgetnUI, то удалить его.

2. Деинсталлировать SpIDer Mail® ("spiderml.exe -remove")

Если spiderml.exe физически отсутствует на диске, то это не значит, что его раньше действительно деинсталлировали, а не просто стерли. В конце концов, можно специально принести spiderml.exe на компьютер, чтобы запустить с ключом -remove и точно убедиться, что деинсталляция выполнена. Если он и в самом деле не был установлен, то такая попытка деинсталляции просто закончится сообщением, что "SpIDer Mail is not installed" (т.е. деинсталлировать нечего).

3. Убедиться, что действительно деинсталлированы службы и драйверы SpIDer Guard®: выполнить spidernt.exe -remove

В ситуации, если он уже стерт, но нет уверенности что он был корректно деинсталлирован из системы, то проверить ветки реестра:

HKLM\SYSTEM\CurrentControlSet\Services\drwebnet
HKLM\SYSTEM\CurrentControlSet\Services\SPIDER
HKLM\SYSTEM\CurrentControlSet\Services\spidernt

и если таковые существуют, то удалить их.

Также посмотреть HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run на предмет наличия ключа "SpIDerNT" (если такой есть, то удалить).

4. Удалить всю ветку HKLM\SOFTWARE\IDAVLab

5. Если существует какой-либо из следующих ключей пакета Dr.Web® (относящихся к разделу Установка/Удаление программ Windows):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Dr.Web for Windows 95-XP
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Dr.Web
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DRWEB
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BBE2F69C-4338-11D7-8F0C-00A0244F4E2D}

удалить его.

6. Удалить ярлыки запуска Dr.Web® с рабочего стола и из группы "Пуск|Программы", если таковые есть.

7. Чтобы убрать из контекстного меню файла/папки пункт "Проверить Dr.Web", нужно разрегистрировать библиотеку drwsxtn.dll. Для этого набрать в командной строке (ПУСК-Выполнить):

regsvr32 "C:\Program Files\DrWeb\drwsxtn.dll" /u

В примере подразумевается, что Dr.Web установлен в 'C:\Program Files\DrWeb'. После перезагрузки можно удалить файл drwsxtn.dll, как и другие, которые нужно было удалить.

8. Удалить все содержимое каталога Dr.Web® или, сответственно, "Dr.Web® Enterprise Suite" с диска (кое-что в нем, возможно, удастся удалить только после рестарта).

Кроме того, удалить spider.cpl из %windir%\system32 и drwebnet.sys из %windir%\system32\drivers

9. Обязательный рестарт системы и, возможно, еще раз п. (8)

Источник: http://wiki.drweb.com/index.php/%D0%9E%D1%87%D0%B8%D1%81%D1%82%D0%BA%D0%B0_%D0%BC%D0%B0%D1%88%D0%B8%D0%BD%D1%8B_%D0%BE%D