 |
|
Модераторы: Akella, bartram |
 
|
|
Чем лечить вирусы, и еще раз про антивирусное ПО 
| ida |
|
|||
 замужем  Профиль Группа: Завсегдатай Сообщений: 2277 Регистрация: 14.5.2002 Где: Санкт-Петербург Репутация: 1 Всего: 58 |
Akella, прошу прощения
 Вот что мне написали в другом месте:
А вот что получилось: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe ключ Debugger указывает на тот файл svchost.exe, который я удалила (путь совпадает). Итого: - удалив ссылку на svchost.exe в ключе Debugger, получила запускающийся Проводник (и рабочий стол) - защищенный режим по-режнему недоступен Поиски продолжены в направлении библиотеки msvcrt57.dll (находится сейчас в карантине антивируса) На нее нашлись 4 ключа в папках: HKEY_USERS\S-1-5-21-2536523735-691057385-4206410819-1165\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll HKEY_CLASSES_ROOT\CLID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32 HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32 Это сообщение отредактировал(а) ida - 6.7.2009, 13:56 |
|||
|
||||
Загрузка ...
| Akella |
|
||||
 Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 35 Всего: 329 |
Подраздела explorer.exe не должно быть вообще в в разделе Image File Execution Options\ Добавлено через 6 минут и 45 секунд
На сколько мне известно, то в случаях, когда винда просит себя активировать по SMS (есть такой вирус), то фигурирует в описаниях симптомов и эта библиотечка.  Это сообщение отредактировал(а) Akella - 6.7.2009, 14:54 |
||||
|
|||||
| ida |
|
|||
|
замужем Профиль Группа: Завсегдатай Сообщений: 2277 Регистрация: 14.5.2002 Где: Санкт-Петербург Репутация: 1 Всего: 58 |
Akella, у меня таких просьб не было - все же видимо антивирус помог.
Но вопрос в следующем - удалять ключи совсем, или на их месте должно быть что-то полезное? Например, ссылки на другие библиотеки. |
|||
|
||||
| S.A.G. |
|
||||
 не эксперт Профиль Группа: Завсегдатай Сообщений: 1339 Регистрация: 20.7.2006 Где: in ad equate Репутация: нет Всего: 19 |
Вирус жив ли, мертв ли, но сколько опыта, сколько опыта...
Рекомендую почитать камасутру.. Это сообщение отредактировал(а) S.A.G. - 6.7.2009, 16:37 -------------------- Вот она задачка: спасти себя от себя самого © Cube Sometimes good people do evil things © A Simple Plan |
||||
|
|||||
| ida |
|
|||
|
замужем Профиль Группа: Завсегдатай Сообщений: 2277 Регистрация: 14.5.2002 Где: Санкт-Петербург Репутация: 1 Всего: 58 |
S.A.G., да, аналитики действуют вот так
А программисты - так, как предложил Шэдоу |
|||
|
||||
| S.A.G. |
|
|||
|
не эксперт Профиль Группа: Завсегдатай Сообщений: 1339 Регистрация: 20.7.2006 Где: in ad equate Репутация: нет Всего: 19 |
ida, а если серьезно, то зря морочите голову.
-------------------- Вот она задачка: спасти себя от себя самого © Cube Sometimes good people do evil things © A Simple Plan |
|||
|
||||
| ida |
|
|||
|
замужем Профиль Группа: Завсегдатай Сообщений: 2277 Регистрация: 14.5.2002 Где: Санкт-Петербург Репутация: 1 Всего: 58 |
Моя голова сейчас ясна и свежа как никогда
Подобные задачи очень хорошо действуют на нейроны головного мозга |
|||
|
||||
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 35 Всего: 329 |
А нет ли под рукой нормально работающей ОСи? |
|||
|
||||
|
|
| Правила форума "Программное обеспечение" | |
|
|
Запрещается! 1. Обсуждение крэков, кейгенов и других подобных программ Пробуйте искать сами или обращайтесь в приват к участникам форума. Темы с подобными вещами будут немедленно удаляться, а нарушители - получать предупреждения. Также запрещается обсуждение проблем работы этих программ (что куда вписать, куда что скопировать и т.п...) 2. Давать ссылки на взломанные продукты
|
| 1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Программное обеспечение | Следующая тема » |
[ Время генерации скрипта: 0.0739 ] [ Использовано запросов: 20 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |