Как удалить RAV Endpoint Protection (RAV Antivirus)

Что такое RAV Endpoint Protection и откуда он взялся на компьютере

RAV — настоящий антивирус, а не вредоносная программа. ReasonLabs (юридически Reason Cybersecurity) основана в 2016 году, офисы компании находятся в Нью-Йорке и Тель-Авиве. Она же выпускает VPN, DNS-фильтр Safer Web и расширение для браузера Online Security. Версия RAV Premium прошла сертификационные тесты VB100 (на английском) организации Virus Bulletin в мае и августе 2024 года.

Проблема в том, как он попадает на компьютер. RAV часто предлагается в установщике другой программы: на экране «установить также» или за флажком, который уже отмечен и который легко пропустить. Чаще всего на форумах называют установщик uTorrent, но такие предложения есть и в бесплатных утилитах, и в менеджерах загрузок. Пользователи форума Microsoft Q&A (на английском) рассказывают, что после установки совсем другой программы обнаружили на компьютере сразу RAV Endpoint Protection, RAV VPN и Safer Web.

Выходит, это легальная программа, которая вам, скорее всего, не нужна. Два антивируса, следящих за одними и теми же файлами, ни к чему, и убрать стоит тот, который вы не выбирали.

Есть и вторая путаница из-за названия. Некоторые руководства путают RAV от ReasonLabs с RAV AntiVirus от румынской компании GeCAD Software, технологии которой Microsoft купила в июне 2003 года (на английском). ReasonLabs появилась через 13 лет после этой сделки. Общее у двух продуктов только три буквы в названии.

Как удалить RAV Endpoint Protection в Windows 11 и 10

Закройте окно RAV, если оно открыто, и дальше действуйте так:

Windows 11

1. Щёлкните правой кнопкой мыши кнопку «Пуск» и выберите Параметры (или нажмите Windows + I).
2. Перейдите в Приложения → Установленные приложения и введите RAV в строку поиска.
3. Нажмите три точки рядом с RAV Endpoint Protection, выберите Удалить и подтвердите.
4. Следуйте подсказкам программы удаления, затем перезагрузите компьютер.

Windows 10

Откройте «Параметры» → «Приложения» → Apps & features («Приложения и возможности»), щёлкните RAV Endpoint Protection и выберите «Удалить». Когда процесс завершится, перезагрузите компьютер.

В обеих версиях работает и классическая панель управления. Нажмите Windows + R, введите appwiz.cpl, нажмите Enter и дважды щёлкните RAV Endpoint Protection в списке.

Удалите остальные приложения ReasonLabs

Вместе с антивирусом другие приложения ReasonLabs не удаляются. Снова поищите в списке приложений RAV и ReasonLabs, удалите всё, что найдётся, а затем проверьте браузеры.

Чтобы удалить расширение, откройте chrome://extensions в Chrome или edge://extensions в Edge (в Firefox — Add-ons and themes, то есть «Дополнения и темы»), найдите Online Security и нажмите «Удалить». Сделайте это в каждом браузере и в каждом профиле браузера, которыми вы пользуетесь.

Проверьте, что Microsoft Defender снова включён

Пока установлен другой антивирус, Windows отключает Microsoft Defender Antivirus, чтобы две программы не мешали друг другу. После удаления этой программы Defender может включиться сам, как описано в документации Microsoft.

Проверка занимает минуту:

1. Откройте Безопасность Windows из меню «Пуск».
2. Нажмите Защита от вирусов и угроз. RAV больше не должен значиться активным поставщиком защиты.
3. Если защита в режиме реального времени выключена, нажмите Управляйте параметрами и включите её. Если на странице всё ещё упоминается RAV, перезагрузите компьютер ещё раз и проверьте снова.

После этого запустите проверку на той же странице («Параметры сканирования» → «Полная проверка»). Установщик, который подсунул RAV, мог добавить и другие предложения.

Пока вы в «Безопасности Windows», откройте Управление приложениями и браузером → Защита на основе репутации (Reputation-based protection settings) и убедитесь, что включена Блокировка потенциально нежелательных приложений. Microsoft включила её по умолчанию в августе 2021 года, но работает она, только пока Defender — ваш активный антивирус, а при установленном RAV это было не так. В определение нежелательных приложений входят установщики, которые предлагают программы других компаний, — именно так и распространяется RAV.

Если RAV не удаляется или возвращается

Если обычный способ не сработал, попробуйте по порядку следующее:

• Перезагрузите компьютер и повторите попытку. Зависшая программа удаления после перезапуска часто отрабатывает нормально.
• Запустите собственный деинсталлятор RAV. Откройте «Проводник», перейдите в C:\Program Files\ReasonLabs\EPP и дважды щёлкните Uninstall.exe. В текущих версиях программа устанавливается именно туда.
• Воспользуйтесь специальной программой для удаления. Бесплатная версия Revo Uninstaller удаляет программу вместе с остатками папок и записями реестра. Один из пользователей форума Microsoft сообщает, что с её помощью удалил все три приложения ReasonLabs.
• Как крайнюю меру используйте System Restore (восстановление системы). Нажмите Windows + R, введите rstrui и выберите точку восстановления, созданную до появления RAV. Программы и драйверы, установленные после неё, будут удалены, а ваши документы останутся на месте. Способ работает, только если такая точка восстановления есть.

Если программы с названием RAV на компьютере нет, а вы видите только всплывающие окна, это могут быть уведомления браузера от сайта, которому вы когда-то разрешили их показывать, а не программа. Откройте настройки сайтов в браузере, перейдите в раздел «Уведомления» и заблокируйте сайт, который их присылает.

Если RAV возвращается после чистого удаления, обычно за этим стоит программа-спонсор. В разделе «Параметры» → «Приложения» → «Установленные приложения» отсортируйте список по дате установки и посмотрите, что появилось в тот же день, что и RAV. Программа, в которую однажды было встроено это предложение, может показать его снова при переустановке или обновлении. Удалите и эту программу либо читайте каждый экран её установщика и отказывайтесь от предложения. Любое новое ПО устанавливайте в режиме «Выборочная» или «Расширенная» установка и снимайте флажки с того, за чем вы не приходили.

Если вы заплатили за RAV или подключили пробный период

Если вы не вводили платёжные данные, отменять нечего.

Если вводили, отмените подписку отдельно: удаление программы её не отменяет. По условиям использования RAV (на английском), за бесплатный пробный период после его окончания списываются деньги, если вы не отменили его заранее, а платные подписки продлеваются автоматически на тот же срок. Напишите в поддержку ReasonLabs по адресу [email protected] (или воспользуйтесь Support Center на сайте компании) и сохраните подтверждение. Если вы платили через PayPal, подписку можно отменить и там: Settings → Payments → Automatic payments (или Subscriptions), то есть «Настройки» → «Платежи» → «Автоматические платежи» (или «Подписки»); выберите ReasonLabs и отмените.