Видимо, какой-то авторан - новый пункт во всплывающем меню

Добрый день!
После сброса ноутбука к заводским настройкам (готовил к продаже) появился странный пункт в меню под "Открыть в новом окне" с нечитаемым названием (могу скинуть скрин).
Возможно, попал из файлов восстановления?

Уважаемый(ая) [B]Dzarabr[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Удалите Pokki через устновку программ в панели управления.

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('F:\autorun.inf', '');
QuarantineFile('c:\users\acer17\appdata\local\pokki\engine\hostappservice.exe','');
QuarantineFile('C:\Users\Acer17\AppData\Local\Pokki\Engine\Launcher.dll','');
QuarantineFile('C:\Users\Acer17\AppData\Local\Pokki\Engine\libPokki.dll','');
QuarantineFile('C:\Users\Acer17\AppData\Local\Pokki\Engine\StartMenuIndexer.exe','');
DeleteFile('c:\users\acer17\appdata\local\pokki\engine\hostappservice.exe','32');
DeleteFile('C:\Users\Acer17\AppData\Local\pokki\engine\launcher.dll','32');
DeleteFile('C:\Users\Acer17\AppData\Local\Pokki\Engine\libPokki.dll','32');
DeleteFile('C:\Users\Acer17\AppData\Local\Pokki\Engine\StartMenuIndexer.exe','32');
DeleteFileMask('C:\Users\Acer17\AppData\Local\Pokki', '*', true, ' ');
DeleteDirectory('C:\Users\Acer17\AppData\Local\Pokki');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Pokki');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Приложите новые логи AVZ.

Попробуйте просто удалить этот пункт меню. И обновите систему обязательно.

Всё сделал.
Менюшка исчезла.
Логи приложил.
Карантин не крепится, пишет "Результат загрузки.Ошибка загрузки. Данный файл уже был загружен."
Пробовал переименовать карантин, не помогает.

Приложенный карантин пуст, из-за этого и возникает ошибка при попытки импорта.

Удалите TNT2 через установку программ в панели управления.

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DelBHO('{6ABA940A-9F16-4BA6-9164-1197AD44C2FC}');
QuarantineFile('C:\Program Files (x86)\TNT2\2.0.0.2010\ietoolbar.dll','');
DeleteFile('C:\Program Files (x86)\TNT2\2.0.0.2010\ietoolbar.dll','32');
DeleteFileMask('C:\Program Files (x86)\TNT2', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\TNT2');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

TNT2 нет в панели управления

Карантин выслал

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё. Отчет после удаления прикрепите.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

всё найденное в AdwCleaner удалил
Farbar Recovery Scan Tool поставил, просканил, прикрепил
кэш и cookies-файлы браузеров прочистил
файлы прикрепил

Можно ещё вопрос.
Вся эта фигня из-за восстановления заводских настроек?
Т.е., если опять сбросить, то всё вылезет по новой?
И в этом случае мне нужно будет сделать все действия по алгоритму, т.е. скрипты AVZ, AdwCleaner и Farbar?

[QUOTE=Dzarabr;1316068]
Вся эта фигня из-за восстановления заводских настроек?
Т.е., если опять сбросить, то всё вылезет по новой?[/QUOTE]

К сожалению мы не можем знать, какие настройки установлены в образе заводских настроек.

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
URLSearchHook: [S-1-5-21-1287201941-138939477-3159788569-1001] ATTENTION => Default URLSearchHook is missing
Toolbar: HKLM - eShield - {6ABA940A-9F16-4BA6-9164-1197AD44C2FC} - C:\Program Files (x86)\TNT2\2.0.0.2010\IEToolbar64.dll No File
Toolbar: HKU\S-1-5-21-1287201941-138939477-3159788569-1002 -> eShield - {6ABA940A-9F16-4BA6-9164-1197AD44C2FC} - C:\Program Files (x86)\TNT2\2.0.0.2010\IEToolbar64.dll No File
FF Extension: No Name - C:\Users\Acer17\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
CHR HKLM-x32\...\Chrome\Extension: [dkmjljdbbgogihjcapfhgkonfmccbffp] - hxxps://clients2.google.com/service/update2/crx
2015-09-15 12:17 - 2015-09-15 12:17 - 00000000 ____D C:\Users\Public\Pokki
2014-07-29 21:21 - 2014-07-29 21:21 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
CustomCLSID: HKU\S-1-5-21-1287201941-138939477-3159788569-1002_Classes\CLSID\{6ABA940A-9F16-4BA6-9164-1197AD44C2FC}\InprocServer32 -> C:\Program Files (x86)\TNT2\2.0.0.2010\IEToolbar64.dll No File
FirewallRules: [{24019FB4-1163-4CF2-8382-A18019166BCD}] => (Allow) C:\Users\Acer17\AppData\Local\TNT2\2.0.0.2010\TNT2User.exe
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Также наблюдаю ошибки в системных логах, согласно которым на Вашей системе наблюдаются повреждения в образе Windows.
Для исправления ознакомьтесь со статьей "[URL="https://msdn.microsoft.com/ru-ru/library/hh824869.aspx"]Восстановление образа Windows[/URL]".

Для проверки на наличие повреждений в командной строке выполните следующее:

[CODE]Dism /Online /Cleanup-Image /ScanHealth

Dism /Online /Cleanup-Image /CheckHealth[/CODE]

В случае, если результатом выполнения команд будет образ подлежит восстановлению, тогда выполните

[CODE]Dism /Online /Cleanup-Image /RestoreHealth[/CODE]

Сообщите что с проблемой?

FRST запустил, лог приложил.

[QUOTE=SQ;1316083][CODE]Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /CheckHealth[/CODE]
Сообщите что с проблемой?[/QUOTE]Запустил, но ничего не произошло. По обеим командам открывалось чёрное окно, но тут же закрывалось, даже почитать ничего не успел.
Восстановление пока делать не стал.

Сообщите что с проблемой касаемо основной проблемы топика ?

[QUOTE=Dzarabr;1316109]
Запустил, но ничего не произошло. По обеим командам открывалось чёрное окно, но тут же закрывалось, даже почитать ничего не успел.
Восстановление пока делать не стал.[/QUOTE]

Вам следует в начале запустить командную строку (cmd.exe) в привилегированном режиме (Run as Administrator), далее в черном окошке (ранее запущенном cmd.exe) запустить выше указанные команды и дождаться их завершению.

[QUOTE=SQ;1316115]Сообщите что с проблемой касаемо основной проблемы топика ?
Вам следует в начале запустить командную строку (cmd.exe) в привилегированном режиме (Run as Administrator), далее в черном окошке (ранее запущенном cmd.exe) запустить выше указанные команды и дождаться их завершению.[/QUOTE]
Извиняюсь, что пропал - уезжал, не было возможности выполнить всё.

Командную строку запустил, команды выполнил, повреждения нашлись и хранилище компонентов я восстановил.

Касаемо основной проблемы топика - она решилась, левых пунктов в меню нет.
Я так понял, что виной всему "псевдополезные" программы, устанавливающиеся при сбросе на заводские настройки.
Но сделать с ними ничего нельзя, раз уж таким образом (с таким образом)) Acer поставляет свои ноуты.

Большое спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]