 Автор |
Сообщение |
Plaguer
Эксперт
 |
|
Доброго дня всем.
Такая проблема: есть софтина которая оставляет много следов в системе даже после штатной деинсталяции, нужно эти следы (особенно реестр) найти и подчистить, желательно вообще в виде: скан до установки > установка > скан после установки > поиск изменений > файл .cmd (.bat) с кучей команд "reg delete".
Может есть у кого-то готовое решение на такие случаи? |
|
 |
|
 |
r21514
Продвинутый форумчанин
 Предупреждений : 1
|
|
RegShot - именно снимает дампы ФС и реестра и выводит разницу.
Рекомендую разделить на этапы - установка до/после, первый запуск до/после, второй запуск до/после.
И тут нужны знания чтобы понимать что откуда, т.e. там же будет огромная простыня, которую в том числе пишет сама система, а не прога.
Альтернативный подход - использовать ProcMon на самой проге (уже после установки, естественно).
И подходы снимающие проблему до её появления:
- использовать гадящий софт строго в песочнице, например, Sandboxie (крайне рекомендую!)
- или контейнере, например, Spoon Studio (или VMware ThinApp если целевая систем Windows 7/8)
- изолировать только реестр поможет Enigma VirtualBox (не путать с просто VirtualBox) |
|
| |
|
|
nethello
Гуру
 |
|
| Инсталлировать и деинсталлировать прогой Reg Organizer |
|
| |
|
|
ProFfeSsoRr
Гуру
 |
|
| Или просто воспользоваться изоляцией - в винде что виртуальные машины есть сейчас (ну и бесплатный VirtualBox никто не отменял), что контейнеры уже прикручивают - это вообще прям тема для таких задач. |
|
| |
|
|
Plaguer
Эксперт
|
|
Не пойдёт - софт зачастую требует перезагрузки, а регшот после перезапуска забывает про свой 1-й снапшот 
Платный.
Что-то её драйвер не въезжает в систему, похоже не подписан... |
|
| |
|
|
nethello
Гуру
|
|
| Plaguer писал(а): |
| Платный. |
 |
|
| |
|
|
r21514
Продвинутый форумчанин
Предупреждений : 1
|
|
RegShot умеет сохранять и загружать дампы, внимательно смотри.
У SandBoxie драйвер подписан (на Windows 10 x64 с Secure Boot работает). |
|
| |
|
|
Plaguer
Эксперт
|
|
| r21514 писал(а): |
| RegShot умеет сохранять и загружать дампы |
Согласен, вот только там тысячи строк в отчёте, удалять каждую вручную - адская пытка.
Выкрутился в итоге так: есть программа Total Uninstall Professional, ссылка на репак:
https://rsload.net/soft/manager/8936-total-uninstall.html
У неё есть 2 версии: обычная и портабельная, я на ВМ в обычной выполнил отслеживание изменений перед запуском установки вредного ПО, а на целевом ПК запустил портабельную и подсунул ей файл отчёта взятый с ВМ из папки обычной версии (расширение .tun) - всё подхватилось и проблема была эффективно решена  |
|
| |
|
|
|
