Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Интерфейс - Как удалить в интерфейсе следы malware

Ответить
Настройки темы
Интерфейс - Как удалить в интерфейсе следы malware

Аватара для dmitryvv

Старожил


Сообщения: 150
Благодарности: 8

Профиль | Отправить PM | Цитировать


Изменения
Автор: dmitryvv
Дата: 07-02-2017
Недели 2 назад мне непосчастливилось поймать Baidu. По ссылке описание этой нечисти и как с ней бороться.
Пара дней ушла на очищение, эта Байда больше не мешает, но кое-где следы этой нечисти остались. Антивирусы и антималваре эти следы не видят и, следовательно, вычистить не могут. Так, у меня в "уведомлениях и действиях" красуются две китайские надписи (см. вложение).
Как их удалить?

Отправлено: 09:42, 30-08-2016

 


Moderator


Сообщения: 53445
Благодарности: 15497

Профиль | Отправить PM | Цитировать


dmitryvv, сбросить настройки можно, удалив параметр AppDB в разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\PushNotifications

Отправлено: 09:56, 30-08-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для dmitryvv

Старожил


Сообщения: 150
Благодарности: 8

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
dmitryvv, сбросить настройки можно, удалив параметр AppDB в разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\PushNotifications »
У меня такого параметра нет, удалять нечего.

Отправлено: 10:25, 30-08-2016 | #3


Аватара для ruslan...

Ветеранище


Сообщения: 10679
Благодарности: 2894

Профиль | Отправить PM | Цитировать


Цитата dmitryvv:
У меня такого параметра нет »
Сделайте скриншот раздела реестра HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\PushNotifications

-------
Будь джентльменом, если есть удача. А нет удачи, джентльменов нет ... Нажми !!!


Отправлено: 10:56, 30-08-2016 | #4


Аватара для dmitryvv

Старожил


Сообщения: 150
Благодарности: 8

Профиль | Отправить PM | Цитировать


Цитата ruslan...:
Сделайте скриншот раздела реестра HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\PushNotifications »
Вот он Файл 139289

Последний раз редактировалось dmitryvv, 07-02-2017 в 09:28.


Отправлено: 11:05, 30-08-2016 | #5


Аватара для ruslan...

Ветеранище


Сообщения: 10679
Благодарности: 2894

Профиль | Отправить PM | Цитировать


dmitryvv,

Сделайте экспорт этого раздела в удобное место на случай восстановления,
удалите все четыре параметра в нем и проверьте проблему.

-------
Будь джентльменом, если есть удача. А нет удачи, джентльменов нет ... Нажми !!!


Отправлено: 12:52, 30-08-2016 | #6


Аватара для dmitryvv

Старожил


Сообщения: 150
Благодарности: 8

Профиль | Отправить PM | Цитировать


ruslan...,
Удалил, проверил, результат на скринах. Параметр DatabaseMigrationCompleted в реестре был удален наряду с другими тремя, но после перезагрузки он восстал из пепла))
Файл 139293, Файл 139294

Восстанавливаю как было?

Последний раз редактировалось dmitryvv, 07-02-2017 в 09:28.


Отправлено: 13:22, 30-08-2016 | #7


Аватара для ruslan...

Ветеранище


Сообщения: 10679
Благодарности: 2894

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip PushNotifications.zip
(17.6 Kb, 3 просмотров)

dmitryvv,

Извлеките файл реестра, запустите и согласитесь на слияние.
После этого проверьте еще раздел реестра HKEY_USERS\S-1-5-21-уникальны код Вашего пользователя \SOFTWARE\Microsoft\Windows\CurrentVersion\PushNotifications, там то же самое ?

Проверьте проблему, если останется, то удалите параметры появившиеся после слияния из
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\PushNotifications

и импортируйте обратно свою копию.

-------
Будь джентльменом, если есть удача. А нет удачи, джентльменов нет ... Нажми !!!


Отправлено: 13:44, 30-08-2016 | #8


Аватара для dmitryvv

Старожил


Сообщения: 150
Благодарности: 8

Профиль | Отправить PM | Цитировать


Сделал, как вы сказали.
Цитата ruslan...:
После этого проверьте еще раздел реестра HKEY_USERS\S-1-5-21-уникальны код Вашего пользователя \SOFTWARE\Microsoft\Windows\CurrentVersion\PushNotifications, там то же самое ? »
То же самое.
Перегрузил комп, проблема осталась - китайцы на месте ))
Возвращаю все взад.

Отправлено: 14:11, 30-08-2016 | #9

SVG SVG вне форума

Аватара для SVG

Старожил


Сообщения: 310
Благодарности: 25

Профиль | Отправить PM | Цитировать


Была похожая байда при установке "левой" сборки DesktopGadgetsRevived... в ней был гаджет от Baidu.
При его запуске вся эта гадость устанавливалась втихую на комп...
Лечил в ручном режиме... удалил гаджет... остановил сервисы от Baidu... удалил все папки.... почистил реестр... и проверил каспером из-под лайва.... проблем после не было. удачи...

попробуй запустить от админа ещё Autoruns и Shell Extensions Manager, может там что покажет...

Отправлено: 14:23, 30-08-2016 | #10



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Интерфейс - Как удалить в интерфейсе следы malware

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Установка - [решено] удалить следы предыдущей установки Obskur Microsoft Windows 2000/XP 5 15-10-2014 12:07
Утилиты - [решено] Как отлучить, где звук в Malwarebytes Anti-Malware? micro8 Защита компьютерных систем 0 04-08-2012 11:49
Разное - Как удалить следы в системе PLATON Microsoft Windows 2000/XP 3 19-02-2010 02:58
Конкурс - Как отобразить дополнительные настройки электропитания в графическом интерфейсе Windo OSZone Microsoft Windows 7 0 02-12-2009 15:30
Как убрать следы? Sergiy1 Защита компьютерных систем 5 31-03-2007 16:46




 
Переход