Как удалить в интерфейсе следы malware

[dmitryvv]

E-zheg, ruslan..., Этот файл заблокирован системой. Не удаляется, не переименовывается даже в безопасном режиме. Но дело не только в следах и письменных свидетельствах пребывания малваре на компе. Дело в том, что вполне себе приличные программы, которые попадают в список окна "Уведомления..." остаются там даже после того, как их удалили вполне легальным способом - через собственный деинсталлятор. Есть ли какой-то механизм в ОС, который обновляет это окно и приводит в соответствие с перечнем действительно установленных программ?

[ruslan...]

dmitryvv,

Перекочуйте в новый профиль. Возможно этот битый вирусом.

Заодно проверьте в нем удаляется ли список после удаления программы.

[Казбек]

Кстати, я себе установил эту Baidu для эксперимента. И подобных записей не осталось после удаление программы.

[dmitryvv]

ruslan..., Новый профиль - это все равно, что новый комп...
Казбек, Вот это странно. А как удаляли? С помощью его родного инсталлятора? Который по китайски говорит.
У меня даже добропорядочные проги остались там после удаления родным или винусовским деинсталлятором. Значит что-то не так с МОИМИ уведомлениями.

[ruslan...]

Новый профиль - это все равно, что новый комп... »
Не соглашусь...
Этот файл заблокирован системой. Не удаляется, не переименовывается даже в безопасном режиме. »
Загрузитесь с любого LIVE CD и переместите этот файл в другую папку.

Или загрузитесь в среду восстановления и переместите.
Как добраться, к примеру здесь Дело о восстановлении реестра (http://www.outsidethebox.ms/12505/)

[dmitryvv]

ruslan..., Кстати о среде восстановления. Какие-то странные ошибки появились. Свойства системы->Защита системы --- выскакивает окно с ошибкой: "произошла ошибка на странице свойств: Произошла ошибка программы восстановления системы. Попробуйте повторно запустить программу восстановления. (0х81000203)."
Попытка запустить программу восстановления: Конфигурация системы->Сервис->Восстановление приводит к тому, что в новом окне говорится, что на диске нет точек восстановления ,чтобы их создать откройте защиту системы. Т.е. по кругу...
Разобрался с ошибкой - служба не была запущена

[Казбек]

помощью его родного инсталлятора? »
Да. Родным анинсталлером.

[dmitryvv]

Родным анинсталлером. »
Ясно. Я удалял по-другому - прогой анти-малваре и потом руками. Я про родной анинсталлер прочел уже после того как....
Видимо, поэтому не все удалилось.
Может, мне опять поставить эту Байду и потом "правильно" удалить?

[Казбек]

dmitryvv,
Покажите из нового профиля скрин того же пути в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\PushNotifications

[dmitryvv]

Вот они - скрины. old - существующая уч.запись, new - новая. У меня уже лимит заканчивается...

[dmitryvv]

Интересная вещь выяснилась про Байду. Оказывается, помимо того, что она гадит в компе, эта зараза прописывает в брандмауэре (у меня Avast) среди "друзей" IP-адрес из Гонконга 58.64.152.158.
У меня постоянно идет сканирование портов оттуда.

Удалось переименовать файлы в папке ...\Notifications Как и ожидалось, в окне "Уведомления и действия" все поля, касающиеся конкретных программ пустые - отсутствуют. Написано - уведомления от отправителей отсутствуют. ОС создала новые файлы БД уведомлений взамен переименованных. Судя по всему, уведомления туда прописываются при установке программ.
Таким образом, задача заключается в том, чтобы найти редактор этой БД, чтобы можно было оттуда удалить ненужные записи. Возможно, существует какой-то другой способ заставить Винду обновить эту БД в соответствии с реально установленными программами.