За последние несколько месяцев многие пользователи Интернета сообщали, что антивирус RAV появился на их устройстве из ниоткуда. Это также произошло с пользователями, которые полагаются на совершенно другое программное обеспечение для защиты от вредоносных программ, и они вообще не помнят, чтобы соглашались установить антивирус RAV. Предположительно, это приложение могло попасть на их устройства посредством поддельных загрузок, пакетов программного обеспечения или другого вводящего в заблуждение контента. Рекомендуется стараться оставаться в большей безопасности при просмотре веб-страниц. Избегайте сомнительных сайтов, загрузок из ненадежных источников и всегда используйте новейшее антивирусное программное обеспечение.
Что такое антивирус RAV?
Важно отметить, что существует совершенно другой антивирус RAV, который не имеет ничего общего с тем, о котором мы говорим. Оригинальное приложение было впервые опубликовано в 1994 году румынской компанией GECAD Software. Обсуждаемый сегодня антивирус RAV создан анонимным разработчиком, и это ненадежное приложение. Первоначальное приложение было приобретено Microsoft в 2003 году и, вероятно, использовалось для создания некоторых основных функций безопасности Windows.
Новый антивирус RAV ненадежен, и его анонимные разработчики распространяют его через пакеты программного обеспечения, поддельные загрузки и другой хитрый контент. Пользователи, которые установили его случайно, могут в конечном итоге видеть регулярные уведомления и предупреждения, исходящие от навязчивого приложения.
Если вы видите предупреждения RAV Antivirus, вам следует немедленно избавиться от этого приложения. Используйте новейший антивирусный инструмент для выполнения полного сканирования системы.
RAV Antivirus is a security tool developed by GeCAD Software that usually gets installed via file bundles without the user wanting it. Because of its use of file-bundles to get distributed and its potentially difficult removal, RAV Antivirus can be regarded as a potentially unwanted program.
The RAV antivirus program
Even though PUPs (potentially unwanted programs) are usually not a threat to the computers they are installed on, there’s a reason they are regarded as unwanted, whether that would be their tendency to aggressively promote other products or sites, the negative effect that they have on the computer’s performance, the fact that they may invite additional unwanted software into the computer, or all of the above. In the case of RAV Antivirus, this is a program that initially started as a good security product developed by the Romanian GeCAD Software company. RAV was the most prominent product of this company, and it was soon bought by Microsoft. In other words, what users currently know as RAV Antivirus is likely an obsolete and not particularly useful version of the original security program, and there’s pretty much no reason to keep it on your computer.
Most users who have it installed in their systems report performance issues triggered by RAV’s excessive use of hardware resources. Also, it seems that the program typically installs using third-party file bundles, and it could be difficult to remove in some cases, which is why it’s seen as unwanted by both experts and regular users.
Is RAV Antivirus safe?
RAV Antivirus itself is deemed as a safe program, but its presence on your PC may cause performance issues and slow-downs due to excessive CPU and RAM use. Also, RAV Antivirus may get installed together with other undesirable apps that may compromise your PC’s security.
Currently, there are no indications that RAV may be intended or able to harm your computer. The version of RAV that most users get, albeit annoying and not very useful, seems to be legitimate and harmless in and of itself. However, it’s likely that this PUP is involved in different types of online advertising of other products, and so you may end up getting pop-ups on your screen that try to persuade you into installing more software that you don’t need.
In addition, this program may try to get you to install its paid version by telling you there’s malware on your computer, regardless of whether that’s the actual truth. Intentional false positives and exaggerated malware scan results are a commonly used strategy to get more users to purchase the premium versions of obscure security tools such as this one, so it wouldn’t be a surprise if RAV tries to do this on your computer.
What is RAV Antivirus?
RAV antivirus is an outdated security tool that currently gets distributed through file-bundling and is mostly regarded as a PUP (potentially unwanted program). Though RAV antivirus is not malware, it can negatively affect the computer’s performance and also nag you to install its paid version.
An additional potential problem with this PUP is that it may bring along other apps that you don’t want to have on your computer. The file bundling method is the main technique used by the creators of less popular apps to spread those apps and get them installed onto more computers without the users knowingly agreeing to the installation. Make no mistake, however, you have most likely agreed at some point to have RAV (and anything else that may have come to your PC together with it) installed on your computer. It’s all in the fine print and advanced/custom settings of software-bundle installers. Therefore, if you’ve recently installed a new program (especially a free one) without taking the time to personally customize its setup settings or to read the details of the installation, then this is the most likely reason you’ve landed RAV Antivirus on your computer.
RAVAntivirus
RAVAntivirus is a potentially unwanted program that will slow down your computer by using tons of processor time and memory without doing anything useful. Since RAVAntivirus is typically distributed via file bundles, it’s also possible that other undesirable software gets added to your PC alongside it.
Because other undesirable apps may have entered your system together with RAV, you need to be vigilant during the following removal process and strive to not only delete this particular PUP, but also any other undesired software that could have entered your computer. While RAV is not deemed a security threat, some other potentially unwanted programs may be more problematic and could possibly even lower your system’s protection and/or serve as a gateway for Trojans, Spyware, Ransomware, and other highly dangerous forms of malware.
SUMMARY:
Name
RAV Antivirus
Type
PUP
Detection Tool
How to uninstall RAV antivirus?
To uninstall RAV antivirus, you must first try to remove the app from your Control Panel and then find and eliminate any remaining data, settings, and Registry entries.
We strongly recommend first reading the more detailed instructions for those four steps that we’ve prepared before you attempt to delete the unwanted program.
Detailed removal instructions for RAV Antivirus
Step 1
More information on SpyHunter, steps to uninstall, EULA, Threat Assessment Criteria, and Privacy Policy.
It’s best if you disconnect from the Internet the computer you are trying to clean – oftentimes potentially unwanted programs use the system’s Internet connection to establish communication with their creator’s servers and restore any of their data that the user may manage to delete. This is not absolutely necessary to do, but it may help with the removal.
Step 2
WARNING! READ CAREFULLY BEFORE PROCEEDING!
More information on SpyHunter, steps to uninstall, EULA, Threat Assessment Criteria, and Privacy Policy.
Open the Start Menu and type Uninstall a Program or Programs and Features and open the first thing that shows up in the results. Then try to find RAV Antivirus in the list of programs that opens, right-click it, and select the Uninstall option to evoke the uninstallation manager. Confirm that you want to uninstall the program and if the uninstaller asks you whether you’d like to keep anything from that program (such as personalized settings) on your computer, refuse the offer, and finish the uninstallation.
Also, we recommend exploring the entire list of programs and checking it for other questionable apps, especially ones installed near the date when RAV Antivirus got installed (you can sort the list of programs by installation date). If you notice anything that you don’t recognize and think is suspicious or unwanted, you should probably uninstall it too.
Step 3
Access the Task Manager by either typing task manager in the Start Menu and clicking the first result, or by simply pressing together Ctrl + Shift + Esc. Make sure that you are at the Processes tab and in it look for a process named RAV Antivirus, RAV, Reliable Antivirus, or anything similar. If you notice such a process, right-click it and go to its File Location Folder. Then right-click the process again, select End Process, switch to the Location folder that you’ve just opened, and delete everything in it, after which delete the folder itself. If one or more of the files refuses to be deleted, leave it be for now, and come back later, after you’ve finished with the rest of the guide to try to delete it once more.
Also, if you notice any other questionable processes that use excessive amounts of system resources (CPU, RAM memory), Google their names to see what information comes up. Additionally, go to their location folders and scan their files with the following professional scanner that you can use for free on our site.
If you find information online that comes from a reputable source and confirms that the process might be rogue and/or if any of the files of that process are flagged as malicious by our scanner, end that process and erase its folder as you did with the RAV Antivirus process.
Step 4
Get your system into Safe Mode – this will block any processes that may interrupt the removal process during the next steps.
Step 4
“Unhide” the hidden files and folders on your computer by typing Folder Options in the Start Menu, opening the first result, clicking the View section, and checking the Show hidden files, folders, and drives option (if it’s currently unchecked). Make sure to click OK after that to save the changes.
Next, type “%AppData%” in the Start Menu, hit Enter, and sort the files in the newly-opened folder by order of their creation date. Now scan with our free scanner everything created since RAV Antivirus entered your system, and delete anything that it detects as malware. Also, if you see any files named RAV Antivirus or anything similar to this, delete them without the need to scan them.
Do the same thing with these other three folders:
Finally, go to the %Temp% folder and simply delete all files that are in it. Since there would likely be a very big number of files in this folder, press Ctrl + A to quickly select all of them and then press Del to delete them.
Step 5
Copy this line “%windir%/system32/Drivers/etc/hosts”, place it in the Start Menu, right-click the file that appears in the results, and select Run as Administrator. If you are required to pick a program with which to open this file, click on Notepad. When the file opens, scroll down in the newly-opened text file, see what’s written right below the second “Localhost” line – if anything is there, especially any strange-looking IP addresses, copy that text and share it with us in the comments – we will soon get back to you, informing you whether those IPs or other entries are from RAV Antivirus and whether you need to delete them.
Next, type Task Scheduler in the Start Menu, hit Enter/open the first result, then click on Task Scheduler Library in the upper-right corner, and see if there are any RAV Antivirus tasks shown in the central panel, where all the scheduled tasks are listed. If you see RAV Antivirus tasks there or any other tasks from unfamiliar or unwanted software, right-click them and select Delete.
After that, if you are using Windows 10, start the Task Manager again, go to the Startup section, look for RAV Antivirus items or other items you are not familiar with, and uncheck any such tasks, after which click OK so that the changes would be saved.
To get to the list of Startup items If you are using Windows 7, type msconfig in the Start Menu, hit Enter, and in the window that opens, click the Startup section.
Step 6
Once more, go to the Start Menu, and this time type regedit.exe and open the app that gets shown. Windows will probably require your Admin approval to open the app, so click on Yes if this happens.
Next, when the Registry Editor app appears, open the Edit menu, and click the Find option. Type RAV Antivirus in the search bar, and click Find Next to see if there are any related items in the Registry. If anything is found, delete it and search again. Keep searching and deleting until all related items have been removed. Next, perform searches for Reliable Antivirus and RAV and delete what items get found for those searches.
Finally, go to these three locations by using the panel to the left and explore the keys (subfolders) shown under them. If any of the keys have strange names that look like a long string of randomized letters and/or numbers (for example, something like “329ru983rt98398ut9uej0d93jf093ur2jd093”), tell us about those keys down in the comments. Once we take a look at your comment, we will let you know if the suspicious item(s) must be erased.
If you are still unable to delete RAV Antivirus
If despite all your efforts, the RAV Antivirus PUP is still on your computer, we recommend using the professional removal tool posted in the guide in order to find and erase everything related to this PUP from your computer. The recommended tool specializes in finding and taking care of potentially unwanted software that the majority of antivirus programs won’t flag as malware, and this makes it perfect for the job of eliminating RAV Antivirus. That said, this tool is also proficient at dealing with actual malware threats, including Trojans and Spyware, so it can also keep your system safe and secure in the future.
About the author
Brandon Skies
Brandon is a researcher and content creator in the fields of cyber-security and virtual privacy. Years of experience enable him to provide readers with important information and adequate solutions for the latest software and malware problems.
Решил я после обзора одного единственного антивируса AVG Antivirus 9.0 от хабравчанина Courteous написать свой и пройтись по бесплатным решениям в этой области.
Оценка антивирусов проводилась по трём параметрам — юзабилити (тут с моими оценками хабрасообщество может не согласиться), потребление ресурсов и надёжность (надёжность я оценивал по знаменитому архиву из 3732 вирусов).
A-Squared Free
Основные особенности a-squared Free 4.5 • Удаляет трояны, программы-шпионы (Spyware), рекламное ПО (Adware), интернет-червей, клавиатурных шпионов (Keyloggers), руткиты (Rootkits), звонильщики (Dialers) и другие угрозы. • Прост в использовании и полностью бесплатен • Более 4 млн. пользователей по всему миру
Для обладателей не слишком шустрого или лимитированного интернета минусом может являться факт начального обновления на 33мб. Осторожно, под катом много скриншотов!
В плане интерфейса продукт мне понравился, весьма сложно заплутать в меню. Но это оказалось ложкой мёда в бочке с дёгтем, потому как совершенно неудовлетворительно продукт справился с нахождением вирусов, кроме того чрезмерно потребляет ресурсы в процессе сканирования.
Вывод: это антивирусное решение я вообще никому не могу посоветовать, слишком высок шанс словить какую-нибудь гадость.
Avast! Free Antivirus
Основные технологии: • Антивирусное и антишпионское ядро • Защита от руткитов в реальном времени • База avast! Community IQ • Изучение приемов злоумышленников в незащищенных сетях • Интеллектуальное средство проверки avast! Intelligent Scanner • Интеллектуальные обновления вирусных баз • Автоматический/игровой режим • «Зеленый» компьютер • avast! iTrack • Щит файловой системы/электронной почты • Веб-щит • Щит P2P/мгновенных сообщений • Сетевой щит • Щит поведения
Я достаточно долго жил с этим антивирусным решением, но не нравилось большое количество ложных срабатываний и проблемность добавить файл в список безопасных.
При установке приятной неожиданностью является предложение дополнительно установить Google Chrome. Количество модулей достаточно объёмно и будет вполне достаточно для большинства пользователей.
Весьма симпатичный дизайн, нареканий к удобству нет никаких.
Работает при сканировании значительно быстрее и качественнее A-Squared Free, кроме того ресурсов «кушает» тоже значительно меньше.
Вывод: Avast! Free Antivirus вполне можно советовать многим пользователям, безопасность компьютера будет на весьма неплохом уровне.
AVG Antivirus Free
На хабре недавно уже был обзор платной версии этого решения, но я решил также рассмотреть и бесплатный вариант.
Основные характеристики AVG Anti-Virus Free Edition: — Автоматические обновления на все время пользования антивирусом. — AVG Resident Shield проводит сканирование файлов во время их открытия и программ при их запуске. — AVG E-mail Scanner проверяет всю вашу электронную почту. — AVG On-Demand Scanner позволяет пользователю сканировать компьютер на наличие вирусов, как по расписанию так и вручную. — Заботливое обращение с инфицированными файлами (может лечить зараженные вирусами файлы).
Интерфейс удобный, ничего плохого о нём сказать не могу; памяти практически не потребляет.
С нахождением вирусов блестяще справляется этот пакет.
Вывод: Это решение я могу советовать куда в большей степени, чем Avast! Antivirus Free, хоть интерфейс и не такой симпатичный.
Comodo Antivirus
Сам лично пользуюсь максимальной редакцией продукта от Сomodo — Comodo Internet Security — по той причине, что отлично справляется с вирусами и, несмотря на сложноватый для новичка интерфейс, позволяет легко контролировать действия всех приложений на компьютере. Плюс приятно, что объединены в 1 пакет и антивирус, и брандмауэр. Ещё интересной особенностью является фича ThreatCast — при появлении окошка с выбором действия (если какое-то приложение, к примеру, хочет записать что-то в реестр или выйти в интернет) так же показывается как поступили другие пользователи Comodo в данной ситуации. Кроме того, это, пожалуй, единственное решение, которое также предлагает использовать свой dns.
А вот что пишет о нём официальный источник.
Основные возможности Comodo AntiVirus • Расширенный эвристический анализ и превентивная защита позволяют перехватывает неизвестные вирусы. • Защита в реальном времени, мониторинг процессов и сканер по требованию. • Блокирование интернет-червей до того, как они начнут свое действие. • Сканирование электронной почты. • Автоматическое ежедневное обновление вирусной базы.
Антивирус Comodo имеет функциональность платных антивирусных программ — обнаруживает и удаляет все известные вирусы, трояны, интернет-черви с вашего компьютера, при этом доступен абсолютно бесплатно.
При описании a-squared Free, я упомянул о большом объёме начальных обновлений. Тут с этим ещё хуже — 85,9мб. Оперативки кушает совсем не мало, но это компенсируется очень высоким результатом в нахождении вирусов.
Вообще достаточно интересно, что Microsoft выпустила бесплатное антивирусное решение. Я это считаю положительным моментом. Приятная особенность — перезагружать систему после установки MSE совершенно не требуется. Ещё можно отметить тот факт, что антивирус умеет лечить заражённые файлы, а не только удалять или помещать в хранилище.
Ключевые функции * Совершенная защита от вредоносных программ * Простая бесплатная загрузка* * Автоматическое обновление * Легкость использования *Чтобы установить Microsoft Security Essentials, на компьютере должна работать подлинная ОС Windows.
Первое обновление антивируса прошло весьма быстро и потому можно было приступить к полевым испытаниям.
Из минусов могут отметить зависание программы при попытке вылечить вирусы в архиве. Также не нашёл чем объяснить аномальную загрузку процессора (ничего не сканировалось, просто система после загрузки).
Так что для XP я не могу его рекомендовать, на windows seven такого поведения замечено не было.
Вот как позиционируют свой продукт разработчики. — Обеспечение защиты вашего компьютера от всех типов вирусов, троянских программ и червей, включая их шифрованные и полиморфные разновидности. — Защита вашей системы в режиме реального времени, гарантирующая безопасность данных пользователя в течение всего времени его работы. — Расширенная поддержка средств распаковки, позволяющая выявлять вредоносные программы в различных типах архивов. — Высокая скорость работы, достигаемая за счет применения передовой системы сканирования. — Система анализа, позволяющая выявлять новые, еще не занесенные в вирусные базы, вредоносные программы по особенностям их поведения. — Оперативное, не реже чем раз в сутки, обновление вирусных баз, своевременно защищающее ваш компьютер от новых вредоносных программ.
В плане интерфейса антивирус понравился, все настройки очень просты и очевидны. Из минусов могу выделить весьма большие по размеру всплывающие окна. С нахождением вирусов NanoAV справился весьма и весьма хорошо.
А вот прожорливость в плане оперативной памяти несколько повышенная.
При установке насильно заставляют указать имя, фамилию и адрес электропочты — жирный минус. После установки пользователя поджидает типичное предложение перезагрузить систему — перезагружаемся.
Особенности программы — 100% бесплатный для всех украинцев — Защита от вирусов, «червяков», «троянов» и других вредоносных программ — Защита от шпионских и рекламных программ — Защита от несанкционированного доступа к личной информации — Функция слежения в режиме реального времени («Сторожевой») — Выбор режимов сканирования и сканирование по расписанию — Встроенный алгоритм эвристического анализа — Проверка файлов загружаемых на компьютер из сети Интернет — Проверка почтовых сообщений — Проверка офисных документов — Автоматическое обновление баз и программы с украинских серверов — Широкий выбор настроек и дополнительных функций — Украиноязычная поддержка
Легко заметить, что разработчики не поленились написать о самых очевидных и привычных фичах любого антивируса. Что ж, это их право, а я посмотрю насколько хорошо это антивирусное решение справляется со своей основной задачей — нахождением вирусов 🙂
А справился, как видно по скриншоту, продукт весьма плохо с основной обязанностью.
Оперативную память тоже весьма любит.
Так что этот продукт я никому посоветовать и не могу, честно говоря при таком количестве пафоса я ожидал от него большего.
Функции. — AntiVir: останавливает все виды вирусов — AntiDialer: защищает от дорогих диалеров — AntiRootkit: распознает скрытые руткиты — Новый сканер: до 20 % быстрее — Большее удобство для пользователя — Антишпионское ПО: устраняет вредоносное и шпионское ПО — NetbookSupport для ноутбуков с малым разрешением — QuickRemoval: удаление вирусов одним нажатием клавиши мыши
Относительно аскетичный интерфейс, который определённо придётся по душе противникам всяких прозрачностей и вообще няшных интерфейсов. Ещё лично на меня продукт произвёл впечатление весьма серьёзного софта для суровых знающих, что им надо, людей. И я не ошибся, смотрим на результат.
Оперативки не кушает, так что весьма хороший софт. Однако Premium-вариант предлагает уже несколько больше web-ориентированных методов защиты. — Антифишинг: Защита от фишинга — WebGuard: проверяет отсутствие вирусов в загружаемых файлах — AntiDrive-by: блокирует загрузку вирусов при работе в Интернете — RescueSystem: создает диск для восстановления — Расширенная защита электронной почты (POP3 + SMTP) — Быстрый сервер обновлений продуктов серии Premium
Признаюсь, я питаю слабость к всяким симпатишным интерфейсам, но так, чтоб это было не в минус удобству использования. Тут мы видим только «рабочую лошадку», совершенно без всяких изысков. Что ж, буду надеяться, что работает этот продукт лучше, чем выглядит.
Однако, мои опасения оправдались, и продукт оказался полностью неспособен хоть как-то распознать вирусы, находящиеся в архиве. Возможно, с их нахождением за пределами архива, он справился бы лучше, но что есть — то есть.
Это антивирусное решение также обладает крайне аскетичным интерфейсом. А вот результаты тестирования достаточно забавны — с одной стороны вирус был найден, с другой — по результатам я понял, что с архивами продукт вообще не умеет работать.
В интерфейсе нет ничего лишнего, он весьма напоминает таковые в продуктах на базе Adobe Air и это скорее в плюс, чем в минус. Но без минусов не обошлось — порядка 10 часов времени было убито, чтобы протестировать этот антивирус. Всё дело в том, что он работает по «облачной» системе, то есть наилучшие результаты показывает при наличии интернета — происходит проверка данных по типу контрольных сумм некоторых параметров. В общем целом такая схема позволила добиться достаточно неплохого уровня детектирования вирусов, но производительность оставляет желать лучшего. Плюс процессор виртуальной системы был постоянно забит в течение этого времени на 100%, что, впрочем совершенно не помешало поиграть в starcraft 2 🙂
The RAV antivirus program
