[yurfed]

у меня как-то был случай, что установщик "третьего" антивируса обнаружил "хвосты" от "позапрошлого" (а не "прошлого") »

Внимательно изучите настройки раздела деинсталяции в WinTools (и не только). В частности какие ветки реестра отмечены для мониторинга, а какие нет. По необходимости можете добавить свои, по желанию. Так же, правильно будет отметить весь системный раздел для мониторинга.
Есть ещё программы немного другого толка. Это Shadow Defender и Shadow User