@Hyzek

Привет всем!
Нужна помощь. На комп каким то образом установился китайский поисковик Baidu. В Program Files (x86) появились две папки Baidu и BaiduEx, удалить китайца через панель управления было нельзя - недостаточно прав.
Попробовал получить полные права администратора с помощью урока



Сделал все, перезагрузился, вошел под новым именем и с паролем, удалил через панель управления две китайских проги.
Зашел в Program Files (x86), а там все теже папки Baidu и BaiduE. Кликаю правой кнопкой на них -
Китаец на все том же месте. Удалить эти папки нельзя -

И все это после включения прав на доступ в ОС.
1. Почему это все так? Уроки липовые?
2. Как убить китайца?

Миниатюры

   

0

dzu

в раздел лечения , обратиться.
разрешения - нужно давать , себе(пользователю) .

0

@Hyzek

Что теперь?
Нужно удалить нового администратора, потом дать себе права администратора?

0

Убежденный

Вариант 1.

1. Откройте редактор реестра (regedit.exe) и запустите поиск по ключевому
слову "Baidu". Рано или поздно поиск остановится внутри раздела CLSID.
Например: HKEY_CLASSES_ROOT\CLSID\{2853ADD3-F096-4C63-A78F-7FA3EA837FB7}

2. Запомните (а лучше запишите) символы после CLSID, которые в
фигурных скобках.

3. Откройте раздел HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers.
Там внутри будут несколько ключиков, в каждом параметр (Default) с
такой же группой символов. Если в одном из Default найдете такую же
группу цифр - это и есть ваш китаец. Или, по крайней мере, один из них.

Сразу удалять, м.б. и не стоит, можно переименовать значение Default,
затем перезагрузить компьютер (или перезапустить explorer.exe) и
посмотреть, остались ли иероглифы в контекстном меню или нет.

Ну и если опыта в таких вещах мало, надо предварительно
сделать бэкап реестра, а то мало ли что.

Вариант 2.

Откройте (от имени администратора) командную строку, войдите в
папку Baidu и выполните команду regsvr32.exe с ключом -u для
каждой dll, которая есть в папке. Пример:
После этого перезагрузите компьютер.

Вариант 2 более идеологически правильный, т.к. если китайцы
предусмотрели опцию удаления, все "хвосты" будут подчищены.

1

dzu

пролечить ОС.
https://www.cyberforum.ru/viruses/

..и ничего , не делать с правами.

0

@Hyzek

Спасибо за отклики.
Извини Убежденный я ничего не понял по твоим вариантам, не тот уровень. И тебе спасибо, dzu, ссылка на букварь солидная, 101 страница, на неделю хватит...

Попробовал пройти путем получения полного доступа в свойствах самой папки. Во вкладке Безопасность устанавливаются права полного доступа, изменения папки. Странно, я вошел от имени нового администратора. Удаляю "Baidu"... винда говорит "запросите разрешение от (старое имя)".

Имени нового администратора и старого имени там НЕТ
Я перебираю все имена в Группах/пользователях, ставлю галочки в доступе и получаю сообщение о ошибке..

Как правильно работать с получением полного доступа в свойствах самой папки?

0

dzu

"пролечить" - не значит , заниматься самолечением а обратиться за помощью к хелперам.

0

@Kиpилл

Свою тему там создайте,помогут...

0

@Hyzek

Ок.
Как правильно работать с получением полного доступа в свойствах самой папки (безопасность)? Что бы имя администратора было там где положено...
Как удалить нового администратора от имени которого надо входить теперь с паролем и вернуться к старому администратору?

0

Убежденный

Папка не удаляется не потому, что доступа нет, а потому что dll, которые
там лежат, загружены в оболочку (explorer.exe). Т.е. заблокированы.

Добавлено через 5 минут
Во, родился у меня еще один вариант: загрузить Windows в
безопасном режиме с поддержкой командной строки (safe mode
with command line) и из консоли выполнить команду

0

@Kиpилл

Убежденный, от наличия adware его это не избавит.
А вот с раздела лечения за самодеятельность пнут.

2

@Hyzek

1. Как удалить нового администратора (jan ... на картинке он есть) от имени которого надо входить теперь с паролем и вернуться к старому администратору (21 ПК) без пароля?

У владельца "Администраторы..." нет доступа к папке.
У владельца jan, есть права/доступ к папке, но комп говорит что надо спросить разрешение у другого админа - "21-ПК"
Я его нашел и выбрал, но он так и не появился в "Дополнительных параметрах безопасности"

2. Как вернуть ДЕЙСТВУЮЩИЕ права/доступ к папке администратору?

Или хотябы помогите сформулировать вопрос для гугла.

Миниатюры

     

 

0

@sacredheart

вот пробуйте:

Миниатюры

 

0

@Hyzek

Попробовать что?
Скачать-установить спец. прогу - WiseCleaner, запустить и поставить галочки в указанных строка - ок и прога все сделает?

0

@sacredheart

в яблочко!

1

@Hyzek

Ок. А вот с администраторами я вконец запутался....
Вот спец пишет - "работать под Администратором для решения своих повседневных задач крайне не
рекомендуется!"... объясняет...
Так какой же режим для решения своих повседневных задач правильный? Входить в систему и работать как пользователь?
Так у меня теперь, с добавлением нового толи админа, толи пользователя с правами админа, 2 владельца... При входе в систему на экране два ярлыка - один добавленный новый, тут вход только с паролем и другой, который не относится к владельцам, тут вход без пароля, но рабочий стол выглядит мягко говоря странно... И я не понимаю откуда возникло это имя?
Если я не ошибаюсь раньше до всей этой трагикомедии был один толи админ, толи пользователь под именем, которого сейчас я не вижу....
Ничего не понимаю...

0

@sacredheart

бред полный, вот у меня так:

Миниатюры

 

0

grystik

учитывая
не такой уж и бред.... зачем вообще простому юзеру шариться в дебрях... win7 вполне адаптивна под чистый гость

0

@Persk

ТС создал тему в разделе https://www.cyberforum.ru/viruses/

	Комментарий модератора
	Данная тема закрыта

0