Интерфейс - Устранение последствий "атаки" WPS Office

Аватара пользователя
SibUrsus

Интерфейс - Устранение последствий "атаки" WPS Office

Сообщение SibUrsus »

Здравствуйте!

Рабочий ПК, Win10 21H2 Pro, в домене, с довольно строгими политиками, агент DrWeb11.5 ФCTЭК, SecretNet Studio 8.5

Но даже эти меры безопасности не уберегли от самого страшного зверя - прокладки между креслом и клавиатурой. Подробности опущу, флюгегенхаймен расчехлен и запущен, сейчас о другом.

Установился WPS Office. Штатно удалить не удалось. Из под админской учетки, заходил в папку и вручную запускал uninst.exe , запускался процесс удаления но это была лишь имитация, всё оставалось на своих местах. 2 раза пробовал откатиться на вчерашнюю точку восстановления, безрезультатно, подозреваю что помешала эта "сладкая парочка".

Удалил "сладкую парочку". ПК из домена не вывел. Грубо снёс папку Kingsoft. Почистил реестр RegOrganizer от компании Chemtable. Удалил мертвые ярлыки.

Но ассоциация файлов полностью заруинилась. Быстро удалось восстановить только pdf с Adobe Readre DC.

Что делал.

Восстановление MS Office 2010.

Пуск - Microsoft Office - Диспетчер рисунков - Справка - Найти и восстановить...

В админской учетке всё восстановилось, а в пользовательской нет Изображение

После запуска "Открыть с помощью" выходит такая картинка:

Изображение



Запуск происходит, но ярлычки все равно пустые квадратики.

В реестре удалил все что нашел по поиску Kingsoft, вот что нашел в Компьютер\HKEY_CLASSES_ROOT\.docx



Изображение
Аватара пользователя
Angry Demon

Re: Интерфейс - Устранение последствий "атаки" WPS Office

Сообщение Angry Demon »

SibUrsus, самое первое, что надо было сделать - откатить систему - не сделали?
Аватара пользователя
SibUrsus

Re: Интерфейс - Устранение последствий "атаки" WPS Office

Сообщение SibUrsus »

Цитата Angry Demon:



2 раза пробовал откатиться на вчерашнюю точку восстановления, безрезультатно, подозреваю что помешала эта "сладкая парочка".
Интерфейс - Устранение последствий "атаки" WPS Office




Да. "2 раза пробовал откатиться на вчерашнюю точку восстановления, безрезультатно, подозреваю что помешала эта "сладкая парочка"."
Аватара пользователя
SibUrsus

Re: Интерфейс - Устранение последствий "атаки" WPS Office

Сообщение SibUrsus »

Цитата SibUrsus:



вот что нашел в Компьютер\HKEY_CLASSES_ROOT\.docx
Интерфейс - Устранение последствий "атаки" WPS Office




Как вариант, произвести экспорт на рабочей системе и импорт на проблемной ключей реестра.
Аватара пользователя
SibUrsus

Re: Интерфейс - Устранение последствий "атаки" WPS Office

Сообщение SibUrsus »

Ну вот такой он, китайский рандом, абсолютно искренне рад за вас, что вам повезло. Что у вас нет SecretNet-а, да еще сетевого, управляемого не вами.
Аватара пользователя
Angry Demon

Re: Интерфейс - Устранение последствий "атаки" WPS Office

Сообщение Angry Demon »

Цитата SibUrsus:



как реестр забэкапить перед манипуляциями?
Интерфейс - Устранение последствий "атаки" WPS Office




С помощью точек восстановления, стандартного функционала
копии реестра
, с помощью сторонних утилит, или, например, "ABR" в составе утилиты "
HiJackThis
".
Аватара пользователя
SibUrsus

Re: Интерфейс - Устранение последствий "атаки" WPS Office

Сообщение SibUrsus »

Это единственный ПК с 10 в предприятии, из Win 7 Pro 32-bit можно экспортировать?
Аватара пользователя
SibUrsus

Re: Интерфейс - Устранение последствий "атаки" WPS Office

Сообщение SibUrsus »

Странно, почему сработало в админской учетке, но не подействовало в юзерской? Простите за тупой вопрос, как реестр забэкапить перед манипуляциями? Как бы хуже не сделать.
Аватара пользователя
SibUrsus

Re: Интерфейс - Устранение последствий "атаки" WPS Office

Сообщение SibUrsus »

SibUrsus, я бы ещё и на недельку назад попробовал откатиться.
Аватара пользователя
SibUrsus

Re: Интерфейс - Устранение последствий "атаки" WPS Office

Сообщение SibUrsus »

Это единственный ПК с 10 в предприятии, из Win 7 Pro 32-bit можно экспортировать?
Ответить

Вернуться в «Microsoft Windows 10»