RAV Endpoint Protection Nasıl Kaldırılır? (RAV Antivirüs)

RAV Endpoint Protection nedir ve bilgisayarınıza nasıl geldi?

RAV gerçek bir antivirüstür, kötü amaçlı yazılım değildir. 2016’da kurulan ve New York ile Tel Aviv’de ofisleri bulunan ReasonLabs (resmî adıyla Reason Cybersecurity) ayrıca bir VPN, Safer Web adlı bir DNS filtresi ve Online Security adlı bir tarayıcı uzantısı da sunuyor. RAV’ın Premium sürümü, Virus Bulletin’in VB100 sertifika testlerini (İngilizce) Mayıs ve Ağustos 2024’te geçti.

Sorun, programın geliş biçiminde. RAV çoğu zaman başka bir programın yükleyicisinde, “bunu da yükle” ekranında ya da önceden işaretlenmiş, fark etmeden geçilebilen bir kutunun arkasında teklif olarak gelir. Forum başlıklarında en sık uTorrent’in yükleyicisi anılıyor; ücretsiz yardımcı programlar ve indirme yöneticileri de bu tür teklifler taşıyor. Microsoft’un Q&A forumundaki (İngilizce) kullanıcılar, alakasız bir şey kurduktan sonra RAV Endpoint Protection, RAV VPN ve Safer Web’i birlikte bulduklarını anlatıyor.

Yani bu, büyük olasılıkla istemediğiniz ama meşru bir yazılım. Aynı dosyaları izleyen iki antivirüs programına ihtiyacınız yok; bırakılacak olan, sizin seçmediğiniz programdır.

Addan kaynaklanan ikinci bir karışıklık daha var. Bazı rehberler ReasonLabs’ın RAV’ını, Romanya menşeli GeCAD Software’in RAV AntiVirus ürünüyle karıştırıyor. Bu ürünün teknolojisini Microsoft Haziran 2003’te satın aldı (İngilizce). ReasonLabs bu anlaşmadan 13 yıl sonra kuruldu. İkisinin ortak noktası yalnızca üç harf.

RAV Endpoint Protection, Windows 11 ve 10'da nasıl kaldırılır?

RAV’ın penceresi açıksa kapatın, sonra şunları yapın:

Windows 11

1. Başlat düğmesine sağ tıklayıp Ayarlar‘ı seçin (ya da Windows + I tuşlarına basın).
2. Uygulamalar → Yüklü uygulamalar bölümüne gidin ve arama kutusuna RAV yazın.
3. RAV Endpoint Protection’ın yanındaki üç noktaya tıklayın, Kaldır‘ı seçin ve onaylayın.
4. Kaldırma programının yönergelerini izleyin, ardından bilgisayarınızı yeniden başlatın.

Windows 10

Ayarlar → Uygulamalar → Apps & features (Uygulamalar ve özellikler) bölümünü açın, RAV Endpoint Protection’a tıklayıp Kaldır’ı seçin. İş bitince yeniden başlatın.

Klasik Denetim Masası her iki sürümde de çalışır. Windows + R tuşlarına basın, appwiz.cpl yazıp Enter’a basın ve listede RAV Endpoint Protection’a çift tıklayın.

Ailenin geri kalanını kaldırın

Antivirüsü kaldırmak, ReasonLabs’ın diğer uygulamalarına dokunmaz. Uygulama listesinde yeniden RAV ve ReasonLabs aratın, çıkan her şeyi kaldırın, sonra tarayıcılarınızı kontrol edin.

Uzantı için Chrome’da chrome://extensions, Edge’de edge://extensions adresini açın (Firefox’ta Add-ons and themes (Eklentiler ve temalar) sayfası), Online Security’yi bulup Kaldır’a tıklayın. Bunu kullandığınız her tarayıcıda ve her tarayıcı profilinde yapın.

Microsoft Defender'ın yeniden açık olduğundan emin olun

Windows, başka bir antivirüs kurulu olduğu sürece Microsoft Defender Antivirus’ü kapatır; böylece ikisi birbirine engel olmaz. O program kaldırılınca Defender kendiliğinden yeniden açılabilir; Microsoft’un belgeleri de bunu anlatıyor.

Kontrol etmek bir dakika sürer:

1. Başlat menüsünden Windows Güvenliği‘ni açın.
2. Virüs & tehdit koruması‘na tıklayın. Etkin sağlayıcı olarak artık RAV görünmemelidir.
3. Gerçek zamanlı koruma kapalıysa Ayarları yönetin‘e tıklayıp açın. Sayfada hâlâ RAV geçiyorsa bir kez daha yeniden başlatıp yeniden kontrol edin.

Ardından aynı sayfadan bir tarama çalıştırın (Scan options (Tarama seçenekleri) → Full scan (Tam tarama)). RAV’ı sokuşturan bir yükleyici başka teklifleri de sokuşturmuş olabilir.

Windows Güvenliği’ndeyken Uygulama ve tarayıcı denetimi → Reputation-based protection settings (İtibar tabanlı koruma ayarları) bölümünü açın ve Potentially unwanted app blocking (İstenmeyebilecek uygulamaları engelleme) seçeneğinin açık olduğunu kontrol edin. Microsoft bunu Ağustos 2021’de varsayılan olarak açtı, ama yalnızca Defender etkin antivirüsünüz olduğu sürece çalışır; RAV kuruluyken durum böyle değildi. İstenmeyen uygulama tanımı, başka şirketlerin yazılımlarını öneren yükleyicileri de kapsar; RAV’ın yayılma yolu tam olarak budur.

RAV kaldırılmıyorsa ya da geri geliyorsa

Normal yol işe yaramazsa şunları sırayla deneyin:

• Yeniden başlatıp tekrar deneyin. Takılan bir kaldırma işlemi, temiz bir başlangıçtan sonra çoğu zaman tamamlanır.
• RAV’ın kendi kaldırma programını çalıştırın. Dosya Gezgini’ni açın, C:\Program Files\ReasonLabs\EPP klasörüne gidin ve Uninstall.exe dosyasına çift tıklayın. Güncel sürümler buraya kurulur.
• Özel bir kaldırma programı kullanın. Revo Uninstaller’ın ücretsiz sürümü programı, artık klasörler ve kayıt defteri girdileriyle birlikte kaldırır. Microsoft’un forumunda bir kullanıcı, bunun üç ReasonLabs uygulamasının hepsini kaldırdığını bildiriyor.
• Son çare olarak Sistem Geri Yükleme’yi kullanın. Windows + R tuşlarına basın, rstrui yazın ve RAV görünmeden önceki bir geri yükleme noktası seçin. O tarihten sonra kurulan programları ve sürücüleri kaldırır, belgelerinize dokunmaz. Yalnızca böyle bir geri yükleme noktası varsa işe yarar.

RAV adlı hiçbir şey kurulu değil de yalnızca açılır pencereler görüyorsanız, bunlar bir yazılımdan değil, bir zamanlar izin verdiğiniz bir web sitesinin tarayıcı bildirimlerinden olabilir. Tarayıcınızın site ayarlarını açın, Bildirimler bölümüne gidin ve bunları gönderen siteyi engelleyin.

Temiz bir kaldırmadan sonra geri gelen RAV’ın genellikle bir sponsoru vardır. Ayarlar → Uygulamalar → Yüklü uygulamalar bölümünde listeyi yüklenme tarihine (date installed) göre sıralayın ve RAV ile aynı gün gelenlere bakın. Teklifi bir kez paketlemiş program, yeniden kurduğunuzda ya da güncellediğinizde onu yine gösterebilir. O programı da kaldırın ya da yükleyicisinin her ekranını okuyup teklifi reddedin. Yeni bir yazılım kurarken Özel ya da Gelişmiş kurulumu seçin ve gelme amacınız olmayanların işaretini kaldırın.

RAV için ödeme yaptıysanız ya da deneme sürümünü başlattıysanız

Hiç ödeme bilgisi girmediyseniz iptal edilecek bir şey yok.

Girdiyseniz, iptal işlemi kaldırmadan ayrıdır. RAV’ın şartları (İngilizce), ücretsiz denemenin önceden iptal edilmezse bittiğinde ücretlendirileceğini ve ücretli aboneliklerin aynı süre için otomatik yenilendiğini belirtiyor. ReasonLabs desteğine [email protected] adresinden yazın (ya da web sitesindeki Support Center’ı kullanın) ve onayı saklayın. PayPal ile ödediyseniz oradan da iptal edebilirsiniz: Settings → Payments → Automatic payments (ya da Subscriptions), ReasonLabs’ı seçip iptal edin.