Antivirus che non si disinstalla e il modo per rimuoverlo
Succede spesso di trovarsi con un computer rallentato da una suite di sicurezza scaduta, magari preinstallata dal produttore, che rifiuta di essere eliminata. Quando si tenta la rimozione classica dalle Impostazioni di Windows, il processo si congela, restituisce errori criptici o sembra completarsi lasciando però attivi processi in background che continuano a consumare memoria e mostrare pop-up per il rinnovo dell'abbonamento. Gli antivirus moderni si radicano così profondamente nel sistema operativo per proteggersi dai malware che, paradossalmente, diventano difficili da estirpare quanto le minacce che dovrebbero combattere.
Per risolvere il problema non basta insistere con la disinstallazione standard. È necessario agire con strumenti specifici, i cosiddetti removal tool, rilasciati dalle stesse case produttrici o sviluppati da terze parti per ripulire il registro di sistema e le cartelle protette.
LEGGI ANCHE: Disattivare Microsoft Defender antivirus in Windows 11
I disinstallatori universali per le rimozioni "sporche"
Prima di cercare lo strumento del singolo produttore, conviene provare i disinstallatori universali. Questi programmi non si limitano a lanciare il comando di rimozione, ma monitorano cosa succede e, una volta finito, fanno una scansione profonda per eliminare ogni file o chiave di registro rimasta orfana. È l'equivalente di passare l'aspirapolvere dopo aver spazzato.
Ecco i migliori per gestire i programmi ostinati:
- Revo Uninstaller Free: è un classico. Se l'antivirus non compare nemmeno nella lista, potete usare la Hunter Mode (Modalità Mirino), trascinando un puntatore sull'icona del programma per forzarne la chiusura e la cancellazione.
- Geek Uninstaller : un singolo file che non va installato, immediato e spietato. Se la procedura normale fallisce, l'opzione Force Removal (Rimozione Forzata) strappa via le cartelle e pulisce il registro senza chiedere il permesso al programma.
- Bulk Crap Uninstaller : l'opzione più completa per chi vuole pulire tutto in blocco. Rileva i residui che altri tool ignorano.
- HiBit Uninstaller : ottimo perché offre gratuitamente funzioni di pulizia profonda dei driver che altri vendono nelle versioni Pro.
I tool di rimozione ufficiali (Removal Tools)
Se i programmi universali non bastano, o se compare un messaggio che chiede una password che non avete, bisogna usare le utility create dai produttori. Sono dei piccoli script programmati per "piallare" ogni traccia del software in caso di guasti gravi.
Ecco dove trovare quelli per i marchi più persistenti:
McAfee e Norton
I programmi preinstallati sui notebook sono i più difficili da togliere. Per i prodotti McAfee è indispensabile il McAfee Consumer Product Removal Tool (MCPR). Per Norton, usate il Norton Remove and Reinstall tool, ma ricordate di selezionare l'opzione Remove only (Rimuovi e basta) per evitare che il software venga reinstallato subito dopo la pulizia.
Avast, AVG e Avira
Questi marchi richiedono spesso l'avvio in modalità provvisoria per funzionare. Usate Avastclear per i prodotti Avast o l'AVG Remover per quelli AVG. Entrambi vi guideranno nel riavvio forzato del PC per completare la bonifica.
Kaspersky, Bitdefender ed ESET
Kaspersky mette a disposizione Kavremover (richiede un codice captcha per confermare l'operazione). Bitdefender offre tool specifici sul proprio sito. Un plauso a ESET AV Remover , che è capace di rilevare e rimuovere quasi tutti gli antivirus della concorrenza, rendendolo l'ideale quando non sapete esattamente cosa stia bloccando il PC.
Antivirus bloccato da password e casi disperati
C'è un caso tipico dei PC aziendali o usati: l'antivirus è bloccato da una password amministrativa. Non potete disinstallarlo e non potete neanche chiudere il processo. In questo scenario, la rotta di Navigaweb suggerisce di bypassare completamente il sistema di difesa usando la Modalità Provvisoria.
In questo stato, i driver di protezione dell'antivirus non vengono caricati, lasciando il software vulnerabile. Ecco come fare:
- Tenete premuto il tasto Maiusc (Shift) e cliccate su Arresta > Riavvia il sistema.
- Al riavvio, andate su Risoluzione dei problemi > Opzioni avanzate > Impostazioni di avvio > Riavvia.
- Premete 4 o F4 per avviare la Modalità Provvisoria.
- Ora lanciate i tool citati sopra (come MCPR o Avastclear): funzioneranno senza chiedere alcuna password.
Per gli esperti, se la password è scritta nel registro (comune in vecchie versioni di Trend Micro), si può provare a cambiare il valore della chiave AllowUninstall da 0 a 1 tramite regedit sotto HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TrendMicro\, ma è un'operazione rischiosa da fare solo se sapete esattamente cosa state toccando.
Risolvere i problemi dopo la pulizia
Togliere l'ostacolo principale è solo metà dell'opera. Spesso rimangono dei piccoli "effetti collaterali" che vanno sistemati per tornare a navigare serenamente.
- Internet non funziona più: Alcuni antivirus sostituiscono il firewall di Windows e, se rimossi male, corrompono la rete. Per risolvere, aprite il terminale come amministratore, scrivete
netsh winsock reset, date invio e riavviate il PC. - Estensioni fantasma: Molti programmi installano toolbar o motori di ricerca finti su Chrome o Edge. Queste non spariscono con la disinstallazione: dovete andare nel menu delle estensioni del browser e rimuoverle a mano.
- E se fosse un finto antivirus? Se il programma ha nomi come "PC Protector" e vi chiede soldi per cancellare virus che solo lui vede, i tool ufficiali non serviranno a nulla perché siete vittima di un rogueware. In questo caso, l'unica soluzione è una scansione profonda con Malwarebytes.
- Windows Defender non parte: Dopo la rimozione, andate in Impostazioni > Privacy e sicurezza > Sicurezza di Windows e cliccate su "Attiva" se il sistema crede ancora che l'antivirus vecchio sia presente.
diario di bordo di Navigaweb
Ricevo messaggi quasi ogni settimana da persone disperate perché il loro portatile nuovo impiega minuti interi solo per aprire una pagina web. La colpa è quasi sempre di un antivirus commerciale preinstallato o scaduto che continua a girare a vuoto per convincervi a pagare l'abbonamento. Ho smesso da anni di installare suite di sicurezza pesanti. Uso solo lo strumento di Microsoft e un minimo di buon senso quando scarico file da siti poco affidabili. Rimuovere queste zavorre commerciali è letteralmente come togliere il freno a mano a una macchina in corsa: il computer torna a respirare all'istante.
LEGGI ANCHE: La protezione di Windows Defender è abbastanza?
Posta un commento