Добрый день!
После сброса ноутбука к заводским настройкам (готовил к продаже) появился странный пункт в меню под "Открыть в новом окне" с нечитаемым названием (могу скинуть скрин).
Возможно, попал из файлов восстановления?
Добрый день!
После сброса ноутбука к заводским настройкам (готовил к продаже) появился странный пункт в меню под "Открыть в новом окне" с нечитаемым названием (могу скинуть скрин).
Возможно, попал из файлов восстановления?
Позволь, я отрублю ему голову! (с) "Золотая антилопа"
Уважаемый(ая) Dzarabr, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте,
Удалите Pokki через устновку программ в панели управления.
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
После выполнения скрипта компьютер перезагрузится.Код:begin ExecuteAVUpdate; ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('F:\autorun.inf', ''); QuarantineFile('c:\users\acer17\appdata\local\pokki\engine\hostappservice.exe',''); QuarantineFile('C:\Users\Acer17\AppData\Local\Pokki\Engine\Launcher.dll',''); QuarantineFile('C:\Users\Acer17\AppData\Local\Pokki\Engine\libPokki.dll',''); QuarantineFile('C:\Users\Acer17\AppData\Local\Pokki\Engine\StartMenuIndexer.exe',''); DeleteFile('c:\users\acer17\appdata\local\pokki\engine\hostappservice.exe','32'); DeleteFile('C:\Users\Acer17\AppData\Local\pokki\engine\launcher.dll','32'); DeleteFile('C:\Users\Acer17\AppData\Local\Pokki\Engine\libPokki.dll','32'); DeleteFile('C:\Users\Acer17\AppData\Local\Pokki\Engine\StartMenuIndexer.exe','32'); DeleteFileMask('C:\Users\Acer17\AppData\Local\Pokki', '*', true, ' '); DeleteDirectory('C:\Users\Acer17\AppData\Local\Pokki'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Pokki'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end.
После перезагрузки:
- Выполните в AVZ:
Код:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Приложите новые логи AVZ.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Попробуйте просто удалить этот пункт меню. И обновите систему обязательно.
WBR,
Vadim
Всё сделал.
Менюшка исчезла.
Логи приложил.
Карантин не крепится, пишет "Результат загрузки.Ошибка загрузки. Данный файл уже был загружен."
Пробовал переименовать карантин, не помогает.
Позволь, я отрублю ему голову! (с) "Золотая антилопа"
Приложенный карантин пуст, из-за этого и возникает ошибка при попытки импорта.
Удалите TNT2 через установку программ в панели управления.
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
После выполнения скрипта компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); DelBHO('{6ABA940A-9F16-4BA6-9164-1197AD44C2FC}'); QuarantineFile('C:\Program Files (x86)\TNT2\2.0.0.2010\ietoolbar.dll',''); DeleteFile('C:\Program Files (x86)\TNT2\2.0.0.2010\ietoolbar.dll','32'); DeleteFileMask('C:\Program Files (x86)\TNT2', '*', true, ' '); DeleteDirectory('C:\Program Files (x86)\TNT2'); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end.
После перезагрузки:
- Выполните в AVZ:
Код:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Подготовьте лог AdwCleaner и приложите его в теме.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
TNT2 нет в панели управления
Карантин выслал
Последний раз редактировалось Dzarabr; 18.09.2015 в 14:05.
Позволь, я отрублю ему голову! (с) "Золотая антилопа"
Удалите в AdwCleaner всё. Отчет после удаления прикрепите.
- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
WBR,
Vadim
всё найденное в AdwCleaner удалил
Farbar Recovery Scan Tool поставил, просканил, прикрепил
кэш и cookies-файлы браузеров прочистил
файлы прикрепил
Можно ещё вопрос.
Вся эта фигня из-за восстановления заводских настроек?
Т.е., если опять сбросить, то всё вылезет по новой?
И в этом случае мне нужно будет сделать все действия по алгоритму, т.е. скрипты AVZ, AdwCleaner и Farbar?
Позволь, я отрублю ему голову! (с) "Золотая антилопа"
К сожалению мы не можем знать, какие настройки установлены в образе заводских настроек.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: URLSearchHook: [S-1-5-21-1287201941-138939477-3159788569-1001] ATTENTION => Default URLSearchHook is missing Toolbar: HKLM - eShield - {6ABA940A-9F16-4BA6-9164-1197AD44C2FC} - C:\Program Files (x86)\TNT2\2.0.0.2010\IEToolbar64.dll No File Toolbar: HKU\S-1-5-21-1287201941-138939477-3159788569-1002 -> eShield - {6ABA940A-9F16-4BA6-9164-1197AD44C2FC} - C:\Program Files (x86)\TNT2\2.0.0.2010\IEToolbar64.dll No File FF Extension: No Name - C:\Users\Acer17\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found] CHR HKLM-x32\...\Chrome\Extension: [dkmjljdbbgogihjcapfhgkonfmccbffp] - hxxps://clients2.google.com/service/update2/crx 2015-09-15 12:17 - 2015-09-15 12:17 - 00000000 ____D C:\Users\Public\Pokki 2014-07-29 21:21 - 2014-07-29 21:21 - 0000000 ____H () C:\ProgramData\DP45977C.lfl CustomCLSID: HKU\S-1-5-21-1287201941-138939477-3159788569-1002_Classes\CLSID\{6ABA940A-9F16-4BA6-9164-1197AD44C2FC}\InprocServer32 -> C:\Program Files (x86)\TNT2\2.0.0.2010\IEToolbar64.dll No File FirewallRules: [{24019FB4-1163-4CF2-8382-A18019166BCD}] => (Allow) C:\Users\Acer17\AppData\Local\TNT2\2.0.0.2010\TNT2User.exe EmptyTemp: Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Также наблюдаю ошибки в системных логах, согласно которым на Вашей системе наблюдаются повреждения в образе Windows.
Для исправления ознакомьтесь со статьей "Восстановление образа Windows".
Для проверки на наличие повреждений в командной строке выполните следующее:
В случае, если результатом выполнения команд будет образ подлежит восстановлению, тогда выполнитеКод:Dism /Online /Cleanup-Image /ScanHealth Dism /Online /Cleanup-Image /CheckHealth
Сообщите что с проблемой?Код:Dism /Online /Cleanup-Image /RestoreHealth
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Извиняюсь, что пропал - уезжал, не было возможности выполнить всё.
Командную строку запустил, команды выполнил, повреждения нашлись и хранилище компонентов я восстановил.
Касаемо основной проблемы топика - она решилась, левых пунктов в меню нет.
Я так понял, что виной всему "псевдополезные" программы, устанавливающиеся при сбросе на заводские настройки.
Но сделать с ними ничего нельзя, раз уж таким образом (с таким образом)) Acer поставляет свои ноуты.
Большое спасибо!
Позволь, я отрублю ему голову! (с) "Золотая антилопа"
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Dzarabr, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.