Remover completamente os arquivos restantes do Adobe Flash e as chaves de registro

Question

Eu notei algumas chaves de registro remanescentes do Adobe Flash, embora eu tenha removido meses atrás:

HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Macromedia

Eu tentei excluí-los, mas não possuía as permissões necessárias, por isso certifiquei-me de que o regedit.exe estava sendo executado com privilégios de administrador, mas ainda assim não era possível. Então eu fiz algumas pesquisas e encontrei esta tutorial para apropriar-se das chaves do registro, mas a exclusão ainda não funcionou! Depois disso eu usei runassystem.exe para abrir regedit.exe como SYSTEM, mas novamente o mesmo erro! E depois disso eu tentei dar a propriedade completa como SYSTEM para minha conta de usuário e todos os administradores ... mesmo erro!

Bem, então eu pesquisei minha unidade C: e encontrei duas pastas:

C:\WINDOWS\System32\Macromed\Flash
C:\WINDOWS\SysWOW64\Macromed\Flash

Ambos contêm exatamente os mesmos arquivos:

Eutenteideletá-loscomoadministrador...nãofuncionou!Nemmesmocomo Lockhunter !

Lockhunterdizquenãoháprocessobloqueandoessaspastas,entãoeutenteideletá-las,masdenovo...nãofuncionou!Entãocliqueiem"delete na próxima reinicialização do sistema" e reiniciei. Ao fazer logon, ele solicita que a exclusão tenha sido bem-sucedida, mas adivinhe? As pastas ainda estão lá!

Que diabos é isso? Em que mundo esse comportamento é aceitável de uma empresa "legítima"? Como excluir completamente o Flash?

    

Answer 1

• Exclua os arquivos do sistema flash executando esses comandos em um arquivo em lotes ::

  for %%X in (
  "%SystemRoot%\System32\Macromed"
  "%SystemRoot%\SysWOW64\Macromed") do (
   takeown /F %%X /R /D Y
   icacls %%X /grant Everyone:F /T
   rd /S /Q %%X
   )
  

  Explicação: Neste comando for , são necessários dois caminhos de pastas na variável %% X. Então, takeown apropria-se das duas pastas recursivamente, sem nenhum prompt, e icacls concede todos os direitos para todos os usuários. O comando rd remove o diretório de forma recursiva e silenciosa.

• Exclua o registro, faça o download da ferramenta de linha de comando SetAcl e execute esses comandos em um arquivo de lote:

  for %%X in (
  "HKLM\SOFTWARE\Macromedia"
  "HKLM\SOFTWARE\WOW6432Node\Macromedia") do (
  SetACL.exe -on %%X -ot reg -rec cont_obj -actn setowner -ownr "n:Everyone"
  SetACL.exe -on %%X -ot reg -rec cont_obj -actn ace -ace "n:Everyone;p:full"
  reg delete %%X /F
  )
  

  Explicação: Como antes, o comando for passa as chaves de registro para o comando executável SetACL.exe. Aqui o Nome do objeto (-on) é o caminho do registro, Tipo de objeto (-ot) é registro, Ação (-actn) é defina o proprietário e o proprietário deve ser Todos. -rec deve continuar como recursivamente. -actn ace -ace adiciona ou modifica entradas de controle de acesso (ACEs). Múltiplas ACEs podem ser especificadas assim.

Veja o comando SetACL em ação ::

Outrasleituras::

• Technet: comando de aquisição
• Technet: comando Icacls
• Opções da CommandLine do SetACL

Edit :: Você pode executar esses comandos no prompt de comando. Para isso, use% X em vez de %% X. Além disso, se você vir algum erro de permissão, altere o usuário Todos para Administrador ou para o seu nome de usuário. Como no comando icacls , use as :: icacls %%X /grant John:F /T se John for o nome da sua conta de usuário.

    

Answer 2

Não funciona para mim com o Win 10 LTSB. Então eu usei o editor de registro da iso KRD18 bootable livre do kapersky (use o rufus para fazer seu flashdrive inicializável), mas antes de usá-lo você tem que desligar todas as coisas que podem ganhar 10 para atualizar, desactivar o serviço de atualização, e, em seguida, use "StopUpdates10", é mais rápido do que excluir "EOSNOTIFY.EXE, UsoClient.exe, MusNotification.exe, UpdateAssistant.exe, WINDOWS10UPGRADERAPP.EXE, remsh.exe, dismHost.exe, SIHClient.exe, InstallAgent.exe, Windows10Upgrade .exe, WaaSMedic.exe "com o explorador de arquivos do KRD18. Se você não fizer isso, o Win 10 irá "atualizar" > > > na verdade reinstalar o flashplayer.