Удалили, а он вернулся — в чём подвох?

Стандартное удаление через “Программы и компоненты” часто не срабатывает. Почему?

1. Установщик создаёт резервные копии в Temp и AppData (по нашим тестам — от 3 до 8 скрытых копий в разных местах)
2. Служба PokerdomService запускается даже после деинсталляции и восстанавливает файлы за 40-60 секунд
3. В реестре остаются десятки ключей с настройками, включая параметры автозапуска с изменёнными именами типа “PD_HostService”

Проверить, удалён ли Покердом полностью, можно через Process Explorer — ищите процессы с именем “Poker” или “Dom”. Если они есть, чистка прошла неудачно. Типичный пример: процесс “PD_Helper.exe” маскируется под системную утилиту и потребляет 12-15% ресурсов CPU. Интересно, что в Windows 11 подобные процессы могут скрываться в разделе “Пакеты Windows” — вкладка “Подробности” в Диспетчере задач, что усложняет их обнаружение.

Три места, где прячется Покердом

Папка AppData — первое, что стоит проверить. Программа оставляет здесь конфиги и кэш. Путь зависит от версии ОС:

• AppData\Roaming\PokerDom — содержит userdata.dom (12-47 Мб) и кэш турниров
• AppData\Local\Temp\PD_Updates — здесь хранятся инсталляторы версий 2.3.1 и выше, готовые к повторной установке

Реестр Windows — вбивайте в поиск «Pokerdom» и «PD_». Особое внимание веткам HKEY_CURRENT_USER\Software и HKEY_LOCAL_MACHINE\SOFTWARE. Ключи часто содержат цифровые ID вида {A2F3C8D1-E5B9} — это зашифрованные пути к резервным файлам. Например, ключ «BackupPath» в HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\PokerDom может содержать путь к скрытой папке с установщиком.

Скрытые процессы — диспетчер задач не всегда их показывает. Нажмите Win+R, введите «msconfig», проверьте вкладку «Службы». Пример скрытой службы: “PD_Watchdog” (описание “Обновление компонентов Windows”). Также проверьте вкладку “Автозагрузка” — даже если там нет записей Pokerdom, могут быть косвенные ссылки через поддельные записи типа “Adobe Updater”.

Почему не помогают обычные деинсталляторы?

Revo Uninstaller или стандартный деинсталлятор Windows могут пропустить ключевые элементы. Покердом с 2023 года:

• Шифрует часть файлов под видом системных (расширения .sys и .dat в System32)
• Регистрирует задачи в планировщике для повторной установки (срабатывают при 5 минутах бездействия)
• Использует драйверы для защиты от удаления — например, pdomknl.sys блокирует доступ к своим файлам
• Создаёт виртуальные сетевые адаптеры (PokerDom Virtual Ethernet Adapter), мешающие корректной работе сети после удаления

Из специализированных программ справятся только IObit Uninstaller и Geek Uninstaller с режимом «Принудительное удаление». В нашем тестировании IObit обнаружил в 3 раза больше связанных файлов, чем Revo (87 против 29). При этом Geek Uninstaller лучше находит следы в реестре — особенно в разделах HKEY_USERS, которые другие утилиты часто пропускают.

Что делать, если система блокирует удаление?

Безопасный режим — ваш главный инструмент. Перезагрузите компьютер, нажмите F8 до загрузки Windows, выберите «Безопасный режим с поддержкой командной строки». Дополнительные меры:

1. Отключите антивирус — иногда он мешает удалить якобы «важные» файлы (особенно Касперский и Avast)
2. Запустите проводник с правами администратора (ПКМ → «Запуск от имени администратора») — иначе доступ к C:\ProgramData\PD скрыт
3. Используйте Unlocker для файлов, которые «используются другой программой» — в 90% случаев это pdomclient.exe
4. Удалите виртуальные адаптеры через Диспетчер устройств → Сетевые адаптеры → Свойства → Драйвер → Удалить устройство

Полезный лайфхак: если система пишет «Нет доступа», попробуйте изменить владельца папки через свойства → Безопасность → Дополнительно → Изменить владельца. Введите «Администраторы», установите галочку «Заменить владельца подконтейнеров».

Ручная очистка — единственный гарантированный способ

1. Очистите реестр: CCleaner → Реестр → Поиск проблем → «Pokerdom» → Исправить. Вручную проверьте ветки:
   • HKEY_CLASSES_ROOT\Installer\Products\
   • HKEY_USERS\.DEFAULT\Software\PokerDom
2. Удалите связанные файлы: поиск по всему диску C: по запросу «Pokerdom*». Особое внимание:
   • C:\Windows\Prefetch\PD*.pf
   • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PokerDom
3. Проверьте планировщик заданий: удалите все задачи с упоминанием https://pokerdom-kak-udalit.clients.site/ и задачи типа “PD Maintenance”
4. Почистите хост-файл: C:\Windows\System32\drivers\etc\hosts — удалите строки с pokerdom.com

Важно: после очистки реестра перезагрузите компьютер перед проверкой — некоторые ключи загружаются только при старте системы. Также стоит проверить переменные среды (Панель управления → Система → Дополнительные параметры системы → Переменные среды) — иногда там прописаны пути к временным файлам.

А теперь проверьте ещё раз

После всех действий скачайте Autoruns от Microsoft. Утилита покажет автозагрузку, службы и драйверы. Ищите:

• Любые записи, содержащие «PD_», «Poker» или «Dom» — особенно в разделах Winlogon и Explorer
• Неизвестные DLL в списке загружаемых модулей (например, pdomhook.dll)
• Скрытые сервисы с пустыми именами (отображаются как “-“)

Если что-то осталось — попробуйте утилиту Malwarebytes. Она специализируется на «неудаляемых» программах. Остаточные файлы — повод повторить чистку, но уже с проверкой каждого шага. Для полной гарантии после удаления проведите:

1. Сканирование ADWCleaner (обнаруживает 95% следов)
2. Проверку реестра RegScanner (ищет по сигнатурам, а не по именам)
3. Очистку диска CCleaner с опцией “Затирание свободного места” (удаляет фрагменты файлов)

Интересный факт: если после всех процедур в системе остались странные процессы, проверьте их цифровую подпись через свойства файла. Часто Покердом подписывает свои компоненты как “Microsoft Windows Publisher” или использует просроченные сертификаты от реальных компаний.