Błąd 0x80004001 po odinstalowaniu MS Office

Dla specjalistów Bezpieczeństwo
#1

Witam.

Na pulpicie pojawił się plik; bez rozszerzenia. Po naciśnięciu prawym przyciskiem myszki wyskakuje tylko Wytnij, Utwórz skrót i Usuń. Wycięłam i przy próbie wklejenia do folderu pojawia się informacja: Błąd 0x80004001: Nie zaimplementowano. i dalej jakiś kod w nawiasie { } .  Nie można go przenieść.

Wcześniej odinstalowałam microsoft office 2010, potem czyściłam komputer i nie wiem czy nie usnęłam jakiegoś niezbędnego pliku.

 

AdwCleaner wykrył coś w rejestrze - usunęłam. AdwCleaner: http://www.wklej.org/id/1448442/

skanowanie DrWEB - nic nie wykrył.

 

Zainstalowałam RegCurePro

 

Ewentualnie, czy mogę przywrócić system za pomocą CCleaner do stanu przed usunięciem Office. W CCleaner wyświetla punkt przywracania sysytmu z datą przed usunięciem office, tylko nie wiem czy to rozwiąże problem i nie chcę bardziej namieszać.

Z góry dziękuję za pomoc.

 

Oto logi:

 

FRST

#2

RegCurePro to jest szkodliwy program typu adware.

Tyle tekstu, ale nie widzę nazwy tego pliku.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

ShellIconOverlayIdentifiers: GGDriveOverlay1 -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: GGDriveOverlay2 -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: GGDriveOverlay3 -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: GGDriveOverlay4 -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => No File
SearchScopes: HKCU - {66DCDDB4-9CCE-4FC3-AB97-ADC685FD0E64} URL = 
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
 C:\Users\HL\Desktop\RegCure Pro.lnk
C:\Users\HL\AppData\Roaming\ParetoLogic
C:\Users\HL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
C:\Users\HL\AppData\Roaming\DriverCure
 C:\ProgramData\ParetoLogic
 C:\Program Files (x86)\ParetoLogic
C:\Users\HL\Desktop\Repair-tool.exe
C:\AdwCleaner
Task: {48E22F2C-811D-4A9C-AC2B-29AB4A98421B} - System32\Tasks\RegCure Pro => C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe [2012-10-22] (ParetoLogic, Inc.)
Task: {568BB9AE-DC9C-4B50-BA02-86506EED5414} - System32\Tasks\EasyPartitionManager => C:\Windows\MSetup\BA46-12225A02\EPM.exe
Task: {94D08592-0524-48CD-BD15-2208D3062E85} - System32\Tasks\Symantec\Norton Error Processor 18.1.0.37 => C:\Program Files (x86)\Norton Internet Security\Engine\18.1.0.37\SymErr.exe
Task: {9B9B20F1-3332-4CA4-9A66-6EA37AEECD84} - System32\Tasks\{75E4953A-31E9-4C3F-B56A-B8237F8D31BD} => D:\CCE\CCE.exe
Task: {A4799F56-1C22-4B80-819E-67463BA6438E} - System32\Tasks\ParetoLogic Update Version3 => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2012-06-27] ()
Task: {A5BEB730-6470-416B-B012-44E47BFF25C0} - System32\Tasks\{B8DCE543-CA7B-4D2A-BEF9-D9E6B211EA43} => D:\CCE\CCE.exe
Task: {D7141B10-FF2A-4A05-B7FB-075B1E384EC0} - System32\Tasks\ParetoLogic Update Version3 Startup Task => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2012-06-27] ()
Task: C:\windows\Tasks\ParetoLogic Registration3.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\UUS3.dll
Task: C:\windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\windows\Tasks\ParetoLogic Update Version3.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\windows\Tasks\RegCure Pro.job => C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^HL^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^msconfig.lnk" /f
C:\windows\pss\msconfig.lnk.Startup
Folder: C:\Users\HL\Desktop
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

Plik jest na pulpicie, bez nazwy:  http://zapodaj.net/2630856791dc0.png.html

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CMD: del "\\?\C:\Users\HL\Desktop\ "

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

#5

Raport z usuwania Fixlog:

http://www.wklej.org/id/1449692/

 

Plik jest bez zmian.

#6

Wszystkie programy > Akcesoria > Wiersz polecenia > Kliknij prawym i wybierz Uruchom jako administrator

Wpisz i zatwierdź enterem: chkdsk c: /f

Zatwierdź sprawdzanie przy następnym uruchomieniu komputera.

#7

Sprawdzone. Nie było raportu. Na dysku C  pojawił się “bootsqm.dat”.

Plik - bez zmian.

#8

Plik bootsqm.dat możesz skasować.

Skasuj folder C:\FRST

#9

Skasowane.

Jest jakaś szansa żeby zobaczyć co to za plik?

To może przywrócę system do daty przed usuwaniem office i przeskanuję?

#10

Może ma jakiś znak którego nie potrafi wyświetlić eksplorator Windows.

Wszystkie programy > Akcesoria > Wiersz polecenia > Kliknij prawym i wybierz Uruchom jako administrator

Wpisz i zatwierdź enterem: dir “C:\Users\HL\Desktop”

#11

wynik:

http://zapodaj.net/b177833c3f06c.png.html

 

tutaj print screen pulpitu, bo chyba są różnice w liczbie plików. Plik jest za koszem.

http://zapodaj.net/1c985cb7fc1bb.png.html

#12

Sprubuj skopiować nazwę i ścieżkę za pomocą Total Commander:

http://www.ghisler.com/amazons3.php

Zaznacz plik -> Zaznacz -> Kopiuj wybrane nazwy ze ścieżką do schowka

#13

Weszłam na pulpit w TC i tego pliku nie widać.

Pokazuje info, że jest 15 plików i tyle jest widocznych.

#14

Konfiguracja > Ustawienia > Wyświetlanie > zaznacz: Pokazuj pliki ukryte i Pokazuj pliki systemowe > OK

#15

jest :slight_smile:

na ikonce pliku jest wykrzyknik.

 

c:\Users\HL\Desktop\desktop.ini

 

utworzony został 13.08. wielkość 282, w atrybutach jest “ahs”

office usuwałam 21.08.

#16

desktop.ini to są pliki systemowe i normalnie ich nie widać, bo mają atrybut ukryty H i systemowy S.

Przywróć domyślne ustawienia w opcjach folderów.

Panel sterowania -> Wygląd i personalizacja -> Opcje Folderów i Wyszukiwania -> Widok > Zaznacz:

  • Nie pokazuj ukrytych plików, folderów ani dysków

  • Ukryj chronione pliki systemu operacyjnego

  • Ukryj rozszerzenia znanych typów plików

http://traxter-online.net/opcje-folderow-dostosowywanie-wygladu-folderow-windows/

#17

  • Nie pokazuj ukrytych plików, folderów ani dysków     - nie było więc zaznaczyłam. 

  • Ukryj chronione pliki systemu operacyjnego    - było zaznaczone.

  • Ukryj rozszerzenia znanych typów plików    - było zaznaczone.

 

po akceptacji i ok - plik dalej jest widoczny.

 

przywróciłam domyślne ustawienia w opcjach folderów -   plik na pulpicie dalej widoczny.

 

Pliki systemu i rozszerzenia - zawsze było ustawione na ukrywanie. nigdy nie zmieniałam

foldery i pliki - rożnie, ale nigdy nie pojawiał się tego rodzaju plik.

 

Plik tego samego rodzaju " c:\Users\desktop.ini "  TC pokazuje też w folderze użytkowników i niezależnie od ustawień widoczności plików w panelu sterowania - w przeciwieństwie do pliku na pulpicie - jest on niewidoczny.

#18

Będziesz musiała żyć z tym plikiem.

Wszystkie programy > Akcesoria > Wiersz polecenia > Kliknij prawym i wybierz Uruchom jako administrator

Wklej i zatwierdź enterem: del “\?\c:\Users\HL\Desktop\desktop.ini”

#19

to mam nowego przyjaciela, ini’ego :wink:

Microsoft Windows [Wersja 6.1.7601]

Copyright © 2009 Microsoft Corporation. Wszelkie prawa zastrzeżone.

C:\windows\system32>del “\?\c:\Users\HL\Desktop\desktop.ini”

Nie można odnaleźć \?\c:\Users\HL\Desktop\desktop.ini.

C:\windows\system32>

a przywrócenie systemu mogłoby pomóc? w ccleaner są punkty z wcześniejszą data.

#20

Kurcze dziwne “coś” TC nie widzi tego na serio niemożliwe. Konfiguracja ->Ustawienia-> druga zakładka od góry Wyświetlanie zaznaczone Pokaż pliki ukryte, pokaż pliki systemowe?