» Windows 8.1. Обсуждение работы (часть 2)

Всем привет еще раз!
Какую хрень подцепил в нете.
В общем, теперь подменились ярлыки всех браузеров, и каждый раз при открытие их, сразу же загружаются левые сайты, и самоудаляется adblock.
Вроде как вычистил все, антивиром проверил, никаких проблем.
Но есть подозрение что что-то осталось. Что порекомендуете?
Восстановление системы не катит, ибо нет возможности откатиться.

Dakatar

Цитата:

Что порекомендуете?

Проверить ярлыки на отсутствие левых строк...

MR_DesigneR

Цитата:

Проверить ярлыки на отсутствие левых строк...

Я удалил браузеры. Вроде все нормально.
Может, еще чем прошерстить систему?
Заметил что в автозагрузке появился процесс toolbar. exe
В нете написано, что системный процесс, но его иногда malware использует.

Dakatar

Цитата:

Может, еще чем прошерстить систему?

AppData посмотрите, надстройки браузеров...

Цитата:

Заметил что в автозагрузке появился процесс toolbar. exe

ПКМ и посмотреть расположение.

MR_DesigneR
проверил надстройки. Ничего подозрительного не увидел.
Toolbar.exe находится в папке с виндой
этот файл от какой-то фирмы 66 bit

Dakatar

Цитата:

Заметил что в автозагрузке появился процесс toolbar. exe

Ну и отключите его. Что-то в десятке я такого не нахожу...

Dakatar
заодно и систему проверьте и восстановите:

cmd (admin)

sfc /scannow если найдутся невосстанавливаемые файлы поврежденной системы, то в командной строке набираете:
DISM.exe /Online /Cleanup-image /Scanhealth
DISM.exe /online /Cleanup-image /Restorehealth

(поправил, опечатка была - правильно SFC - system file checker)

MR_DesigneR
Пишет какой-то Stack Trace Decoder в описании процесса

Dakatar

Возможно из этой же оперы...

MR_DesigneR
Я еще просканировал двумя антивирусами специально для malware.
Возможно, из той же оперы. Сейчас скачаю, посканирую, посмотрим что скажет.
Эх, надо включить восстановление системы)
С ней все было бы проще. Откатился да и все.

Цитата:

, надо включить восстановление системы) С ней все было бы проще

Не факт... ИМХО, совершенно бесполезная штука.. Зараза только множится и сохраняется в этих "точках восстановления". Да и сообщение системы "невозможно восстановит..." типичный исход...
А вот бэкап системного диска средствами Windows - очень даже надежный вариант.

MR_DesigneR
А spyhunter на сайте, который вы указали, как справится с очисткой?Есть опыт пользования?

Dakatar

Цитата:

Есть опыт пользования?

Не, ни разу не пользовался... Но какая - никакая информация на форуме есть...
В целом: надо разобраться с Toolbar.exe, - действительно ли он принадлежит системе... У меня лично его нет, так что возможно стоит удалить...

MR_DesigneR
Я его уже удалил, вроде как система ведет себя нормально.
Вообще, винду бы переустановить было бы хорошо, да только снова гемороится с драйверами и прочим лень...

UPD:
В общем, чем только систему не проверил, вроде ничего нет.
А потом придется пароли все менять. Если не хуже.

Кстати, у меня остался установочный файл, из-за которого вся эта котовасия началась. Может, знаете какой сайт куда его можно закинуть, чтобы определить с чем имею дело?

aleksdem2

Цитата:

Не факт... ИМХО, совершенно бесполезная штука.. Зараза только множится и сохраняется в этих "точках восстановления". Да и сообщение системы "невозможно восстановит..." типичный исход...
А вот бэкап системного диска средствами Windows - очень даже надежный вариант.

А в 8.1 как его сделать?

Dakatar

Цитата:

А в 8.1 как его сделать?

Панель управления - Система и безопасность - История файлов - слева внизу "Резервная копия образа системы".

aleksdem2

Цитата:

Панель управления - Система и безопасность - История файлов - слева внизу "Резервная копия образа системы".

Спасибо, нашел. Учту на будущее.

Можно в системе поменять названия дисков? Пробую, а не изменяет. Нужно, как в управлении дисками сделать.

Dakatar

Цитата:

Кстати, у меня остался установочный файл, из-за которого вся эта котовасия началась. Может, знаете какой сайт куда его можно закинуть, чтобы определить с чем имею дело?

Отправьте Доктору, у него Cureit бесплатный, если что, пролечитесь.

krserv

Цитата:

заодно и систему проверьте и восстановите:
 
cmd (admin)
 
fsc /scannow

поправте пожалуйста, надо писать так sfc

krserv
Компоненты к обычной системе не прикрутить, будет ругаться на неподдерживаемую редакцию.
А так, где то на MDL читал - там с извращением как то поставили, НО насколько оно прямо работает - не ясно. Не стал заморачиваться.


Цитата:

upgrade c Windows 8.1 Pro до Windows Embedded 8.1 Industry Pro

Насколько я знаю - не возможно.

сравнил по ценам, Embedded Industry Pro лицензия дешевле чем обычная Pro, несмотря на то, что она состоит из той же Pro + embedded дополнение.
Но только вот продается пакетом по 10 лицензий. Получается хрень какая-то, если корпоративному пользователю нужна одна лицензия на какой-нибудь киосок, платежный терминал, какое-нибудь устройство, то нужно найти еще того, кто купит 10 лицензий и продаст ему одну.
Microsoft никогда умом не отличалась в России. Это у них в США, там все компьютеризировано и есть дилеры по промышленным системам, у которых и можно купить одну лицензию, кому нужно. А в России нужны другие подходы, чтобы что-то хотя бы покупали...

kot1707

Цитата:

Компоненты к обычной системе не прикрутить, будет ругаться на неподдерживаемую редакцию.

Вот в Этой теме EWF-фильтр от 8 Emb. прикручивают к любой 8-8.1 и всё работает!
Кстати, krserv одно время там крутился, с апломбом задавал глупые умные вопросы, теперь решил заняться тем же здесь!

iglov
Вы путаете что-то, где здесь я говорю о том, чтобы чем-то заняться. Я говорю только об официальных upgrade и лицензиях, а упоминаемая Вами тема варезная, не путайте темы по назначению.

krserv

Цитата:

Вы путаете что-то

Ничего я не путаю - это у тебя память короткая, Всё ещё сотрудничаешь с органами? Или тебя там уже раскусили?

Мы говорим о лицензиях и об upgrade. A для органов и разных членах... есть беседка, курилка, Вам туда, любезный, раслабьтесь там и не засоряйте тему Вашими Off Topic.

krserv
Нехилые корпорации, владеющие ...аж одним киоском Видать, от большого ума, в отличие от Microsoft, если следовать вашей логике.

вопрос-на windows 8.1 кто каким эмулятором дисков пользуется?Попробовал поставить Алкоголь и ДэймонТулз-конфликтуют.Портят файлы дров от видеокарты.

spillerr, 8.1 умеет сама монтировать iso-образы. Мне, например, этого вполне достаточно

DevilsAdvocate спс)

shadow_member

Цитата:

Нехилые корпорации, владеющие ...аж одним киоском Видать, от большого ума, в отличие от Microsoft, если следовать вашей логике.

согласен, пример был неудачно приведен, ну тогда не киоск, а например для использования как обычную ОС, но в защищенном исполнении, т.е чтобы не нужно было в варезной теме присоединять фильтры к обычной Windows 8.1 Pro.

Добавлено:
вот у меня сейчас эта проблема заказчик хочет 1 лицензию на один компьютер, который используется в специализированной системе, разработчикам понравились возможности фильтров, а приобрести 1 лицензию для заказчика они пока не могут, ищут эту возможность.

Добавлено:

Цитата:

8.1 умеет сама монтировать iso-образы. Мне, например, этого вполне достаточно

DevilsAdvocate

Вот спасибо, а я по старинке монтирую при помощи Daemon Tools, не зная об этом!