Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Интерфейс - Устранение последствий "атаки" WPS Office

Ответить
Настройки темы
Интерфейс - Устранение последствий "атаки" WPS Office

Старожил


Сообщения: 190
Благодарности: 10

Профиль | Отправить PM | Цитировать


Здравствуйте!
Рабочий ПК, Win10 21H2 Pro, в домене, с довольно строгими политиками, агент DrWeb11.5 ФCTЭК, SecretNet Studio 8.5
Но даже эти меры безопасности не уберегли от самого страшного зверя - прокладки между креслом и клавиатурой. Подробности опущу, флюгегенхаймен расчехлен и запущен, сейчас о другом.
Установился WPS Office. Штатно удалить не удалось. Из под админской учетки, заходил в папку и вручную запускал uninst.exe , запускался процесс удаления но это была лишь имитация, всё оставалось на своих местах. 2 раза пробовал откатиться на вчерашнюю точку восстановления, безрезультатно, подозреваю что помешала эта "сладкая парочка".
Удалил "сладкую парочку". ПК из домена не вывел. Грубо снёс папку Kingsoft. Почистил реестр RegOrganizer от компании Chemtable. Удалил мертвые ярлыки.
Но ассоциация файлов полностью заруинилась. Быстро удалось восстановить только pdf с Adobe Readre DC.
Что делал.
Восстановление MS Office 2010.
Пуск - Microsoft Office - Диспетчер рисунков - Справка - Найти и восстановить...
В админской учетке всё восстановилось, а в пользовательской нет
После запуска "Открыть с помощью" выходит такая картинка:


Запуск происходит, но ярлычки все равно пустые квадратики.
В реестре удалил все что нашел по поиску Kingsoft, вот что нашел в Компьютер\HKEY_CLASSES_ROOT\.docx


Отправлено: 15:21, 16-06-2022

 

Старожил


Сообщения: 190
Благодарности: 10

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
SibUrsus,
тогда еще вот это попробуйте: »
Спасибо вам огромное, но к сожалению, не помогло. Запускал слияние из под админской учетки.

Цитата Petya V4sechkin:
Ну вы же говорите, что проблема у конкретного пользователя - значит, смотреть нужно не в HKEY_LOCAL_MACHINE, а в HKEY_CURRENT_USER\Software\Classes под этим пользователем. »
Да, китайский мерзавец и тут навалил кучи.





Тревожит отсутствие ключа docx.

Отправлено: 08:49, 20-06-2022 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Цитата SibUrsus:
Тревожит отсутствие ключа docx. »
SibUrsus,

в HKEY_CURRENT_USER\Software\Classes не должно быть этих ключей.
Также удалите ключи .doc и .doc/WPS.Doc.6/ShellNew из ветки HKEY_CURRENT_USER\Software\Classes, после этого перезагрузите компьютер

Последний раз редактировалось Vanadiy777, 20-06-2022 в 11:14.


Отправлено: 11:01, 20-06-2022 | #22


Ветеран


Сообщения: 522
Благодарности: 84

Профиль | Отправить PM | Цитировать


Цитата SibUrsus:
никаких процессов не висело »
Должны быть в фоновых процессах, у меня было 3 шт. При удалении смотреть надо варианты, что предлагаются анинсталлером.

Отправлено: 12:14, 20-06-2022 | #23


Старожил


Сообщения: 190
Благодарности: 10

Профиль | Отправить PM | Цитировать


Цитата ibarg:
Должны быть в фоновых процессах, у меня было 3 шт. При удалении смотреть надо варианты, что предлагаются анинсталлером. »
Я же говорю, домен+СикретНет, шкворень ему в дышло, диспетчер задач даже после ввода админского пароля ничего не видел. И RevoUninstaller его не видел.

Отправлено: 12:44, 20-06-2022 | #24


Ветеран


Сообщения: 522
Благодарности: 84

Профиль | Отправить PM | Цитировать


Цитата SibUrsus:
RevoUninstaller его не видел. »
Никакой навороченной байды не надо. Все делать штатно.

Отправлено: 13:12, 20-06-2022 | #25


Старожил


Сообщения: 190
Благодарности: 10

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
Также удалите ключи .doc и .doc/WPS.Doc.6/ShellNew из ветки HKEY_CURRENT_USER\Software\Classes, после этого перезагрузите компьютер »
Не помогло


Цитата ibarg:
Никакой навороченной байды не надо. Все делать штатно. »
Я видимо плохо в первом посту объяснил. Через стандартную панель управления нажатие кнопки "Удалить" не приводило ни к чему. Вообще. Совсем. Ноль реакции. Знал бы что такие скептики попадутся - видео бы записал.

Отправлено: 13:34, 20-06-2022 | #26


Ветеран


Сообщения: 522
Благодарности: 84

Профиль | Отправить PM | Цитировать


Цитата SibUrsus:
Я видимо плохо в первом посту объяснил. »
Там вообще малопонятно. Только фраза:
Цитата SibUrsus:
Штатно удалить не удалось. »
По идее надо было сразу накатить поверх свежий WPS Office и пробовать штатно удалить. Вместо этого - нештатное удаление.

Отправлено: 13:50, 20-06-2022 | #27


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 877

Профиль | Отправить PM | Цитировать


Цитата SibUrsus:
Не помогло »
SibUrsus,
Извините, коллега, чем могу...

Отправлено: 16:54, 20-06-2022 | #28


Старожил


Сообщения: 190
Благодарности: 10

Профиль | Отправить PM | Цитировать


Цитата ibarg:
По идее надо было сразу накатить поверх свежий WPS Office и пробовать штатно удалить. »
И вы всерьез считаете это самым простым, очевидным решением???!!
И, повторюсь, я пробовал, одним из первых шагов, до того как перейдти к силовому решению.

Отправлено: 05:54, 21-06-2022 | #29


Ветеран


Сообщения: 522
Благодарности: 84

Профиль | Отправить PM | Цитировать


Цитата SibUrsus:
И вы всерьез считаете это самым простым, очевидным решением???!!»
Поскольку результат отличен от моего, то ДА!!!

Отправлено: 19:06, 22-06-2022 | #30



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Интерфейс - Устранение последствий "атаки" WPS Office

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Загрузка - При нажатии F8 нет пункта "Устранение неполадок компьютера" Celsus Microsoft Windows 7 119 27-01-2019 04:55
Разное - Устранение последствий после вируса NevO Лечение систем от вредоносных программ 39 07-02-2011 15:07
Установка - [решено] Устранение "активности" с раздела жесткого диска Evropeez Microsoft Windows 2000/XP 2 25-05-2010 17:56
[решено] устранение последствий деятельности "вымогателя" pavel111 Лечение систем от вредоносных программ 4 21-12-2009 21:38




 
Переход