Пропал журнал посещений в Internet Explorer11
 

Привет всем!

После того, как поймал вирус (Удалились большинство программ ), переустановил антивирусник AVG free, переустановил множество программ ( Internet Explorer11 откатывал до Internet Explorer8 и обратно),все проги работают нормально, но вот в Internet Explorer11 пропал журнал посещений (нет ни "сегодня", ни вчера и т.д. только написано "Журнал поиска" ).

Что можно сделать?

У меня Windows 7 Ultimate SP1 x64

vladimir38,

1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД: Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

И сделайте лог файл следующим образом, если проблема останется:

1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Запустите Internet Explorer 11, зайдите быстренько на пару сайтов
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Залейте лог файл на rghost.ru или https://disk.yandex.ru

Да,не все файлы удалось восстановить.
Выкладываю C:\windows\Logs\CBS\CBS.log в архиве.
И ещё после вируса,когда захожу под учётной записью администратор в систему не могу открыть папки "Компьютер", панель управления и т.п., пишет нет прав доступа.

vladimir38,

Перезагружайтесь. Если причиной являлись битые файлы, проблемы быть уже не должно.

Если проблема останется, сделаете лог файл Process Monitor .

ruslan...,

Залил лог-файл на яндекс диск .называется vladimir38.
ссылка https://yadi.sk/i/NpD_7B36qAeW9

vladimir38,

Сделайте пока скриншоты Разрешений и Владельца (Свойства > Безопасность > Дополнительно > вкладки Разрешения и Владелец)

на файл C:\Users\Владимир\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\container.dat

на папку C:\Users\Владимир\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5

на раздел реестра HKCU\Software\Microsoft\Internet Explorer\International\CpMRU и сам раздел покажите.
Собственно можете его удалить, вирус какой-то скорее всего. (Можете предварительно этот раздел экспортировать).

ruslan...,
Отправляю все скриншоты, раздел CpMRU пока не удалял.

vladimir38,

На файле и на папке владельцем должны быть Вы, как пользователь(а не Администраторы)
и в разрешениях у Вас должен быть Полный доступ, у Системы и у Администраторов.
Никаких Все и Неизвестных.

То же самое на всех подпапках этой папки.

Делайте себя владельцем, давайте себе права и добавляйте кого нет и удаляйте кого не должно быть.
В помощь Как получить доступ к файлам, папкам, разделам реестра в Windows 10, 8, 7 и Vista

Сделайте и проверьте проблему.

Раздела реестра изначально быть не должно. Что-то стороннее, если проблема останется, пробуйте удалить
и сделайте скриншоты Разрешений и Владельца на раздел реестра HKCU\Software\Microsoft\Internet Explorer\International

ruslan...,

Всё сделал ,раздел HKCU\Software\Microsoft\Internet Explorer\International\CpMRU удалил ,но по прежнему :
пропал журнал посещений (нет ни "сегодня", ни вчера и т.д. только написано "Журнал поиска" ).

vladimir38,

Сделайте повторный лог файл Process Monitor.

ruslan...,

Залил лог-файл на яндекс диск ,называется vladimir

ссылка https://yadi.sk/i/MclTrPClqBHXo

vladimir38,

Сейчас с разрешениями все в порядке. История должна запоминаться.

Попробуйте удалить раздел реестра HKCU\Software\Microsoft\Internet Explorer\TypedURLsTime

Удалите все параметры в разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs

И импортируйте твик реестра:
Посмотрите присутствует ли папка C:\Users\Владимир\AppData\Local\Microsoft\Windows\INetCache
если да, то какие на нее разрешения и Владелец.

И сделайте сейчас сброс IE через Свойства браузера.

[b]ruslan...[/b

Удалил раздел HKCU\Software\Microsoft\Internet Explorer\TypedURLsTime

Удалил параметры в разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs, скриншот того что осталось прикрепил.

А вот это я не понял ,что здесь нужно импортировать:
Код: [i][i]
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings]


Папки C:\Users\Владимир\AppData\Local\Microsoft\Windows\INetCache--нет

ruslan...,

Удалил раздел HKCU\Software\Microsoft\Internet Explorer\TypedURLsTime

Удалил параметры в разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs, скриншот того что осталось прикрепил.

А вот это я не понял ,что здесь нужно импортировать:
Код: [i][i]
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings]


Папки C:\Users\Владимир\AppData\Local\Microsoft\Windows\INetCache--нет

Cделайте скриншот - нажмите в Свойствах браузера(где очищать журнал) на Параметры(открывшегося окошка).

Нажмите на посмотреть файлы, откроется папка. Там файлы истории есть ?
Применение твиков реестра

ruslan...,

Твик реестра я импортировал, но в этой ветке реестра всё как было так и осталось, скриншот Ratings прилагаю.

Скриншот на параметра ---- "параметры"

Нажмите на посмотреть файлы, откроется папка. Там файлы истории есть ?

Скриншот "посмотреть файлы".

vladimir38,

Удалите подраздел .Default в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings

И покажите, что там у Вас в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext
Его не должно быть.

Посмотрите нет случайно раздела HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\Internet ?

ruslan...,

Скриншот ---"Ext"

Скриншот --- " Rpc"

ruslan...,

У меня кроме того, что:
В IE11 пропал журнал посещённых сайтов, там вообще пусто (нет ни "сегодня", ни вчера и т.д. только написано "Журнал поиска" ), ещё в тоже самое время было:
Когда захожу под учётной записью администратор , папки "Компьютер", Корзина , двойным щелком на ярлыках рабочего стола не открываются, но если нажимаю правой кнопкой мыши и потом "Открыть" открываются Эти папки, Но из "Пуска" они не открываются И не открываются ни панель управления, ни свойства папки, ни программы и компонентыи т.п., пишет нет прав доступа.

По этому вопросу я общался с консультантом на сайте cyberforum, выполнял его инструкции, но в итоге ничего не помогло и консультант в своём сообщении написал: "В таком случае вам прямая дорога к системщикам разбираться.
А система теперь чистая". Может быть вы поможете и с этим тоже?

Сделайте лог файл:

1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Быстренько попытайтесь везде по-открывать, где не открывается и пишет нет прав доступа.(быстренько, чтобы лог файл был меньше размером)
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Залейте лог файл на rghost.ru или https://disk.yandex.ru

Если создать новую Административную уч. запись каких проблем нет ? С IE11 нет ?

ruslan...,

Зашёл в систему под учётной записью Администратор:
лог-файл залил https://yadi.sk/d/pvIJXwzcqCncx
в IE11 также нет журнала посещённых сайтов.

vladimir38,

Сделайте так же, как и ранее скриншоты Разрешений и Владельца на разделы реестра:

HKCU\Software\Classes
HKCU\Software\Classes\Local Settings\MuiCache

Вы же зашли в старую учетную запись ? Создайте новую Административную и проверьте в ней проблему.

ruslan...,

Мне заходить под учётной записью администратор или Владимир, когда я буду делать скриншоты или без разницы?

vladimir38,

Делайте скриншоты в той уч. записи, в которой делали последний лог файл. Я в ней смотрел ошибки.

ruslan...,

Зашёл в систему под учётной записью Администратор (в которой делал последний лог файл):
Сделал скриншоты Classes1...5 адм

Зашёл в систему под учётной записью Владимир:
Сделал скриншоты Classes1...4влад

vladimir38,

На HKEY_CURRENT_USER\Software\Classes
под каждым пользователем Владелец должен быть система
В разрешениях - Пользователь вошедший в систему, система, Администраторы - полный доступ. Ограниченные - Чтение.

На HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache
Владелец должен быть Пользователь вошедший в систему.
В разрешениях - Пользователь вошедший в систему, система, Администраторы - полный доступ. Ограниченные - Чтение.

Меняйте. Нужно менять загрузившись в каждую уч. запись.

И в третий раз Вам говорю. Создайте сейчас новую Адм. уч. запись, загрузитесь в нее и проверьте какие проблемы остаются в ней.
Административная, в которую сейчас Вы загрузились, она же уже старая ?

ruslan...,
Добрый день
Когда захожу под учётной записью администратор ,я не могу в HKEY_CURRENT_USER\Software\Classes поменять ни владельца,ни разрешения, а HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache вообще не открывается.

Я так и сделал и в этой новой Адм. уч. записи всё нормально --- журнал посещений в IE есть, но можно ли, чтобы и в старых уч. записях он появился? и что делать со встроенной записью администратор(нет прав доступа)

Разрешения и Владельца нужно выставить так, как я показал.Встроенную вообще нужно отключить. Не пойму для чего вы ее включили ...

Лучше попробовать переехать в новый профиль со своими настройками.
Если все устроит, остаться в нем и удалить битые.

7 ситуаций, в которых средство переноса данных незаменимо
Тонкости переноса данных, о которых умалчивает справка Windows