164 Antworten zu diesem Thema

[danielk]

Вы какую инструкцию читали?

В-третьих: папки userinit.exe в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options нет.

Этого ключа и не должно быть.

Нужно вот эту читать http://rghost.ru/9324771

Перепроверил..все стандартно

Я этот баннер удалял 100 раз. Но, ладно, можно не продолжать.

Проверил на виртуалке и пролечил...
Кстати
http://anubis.iseclab.org/?action=result&a...amp;format=html

Понимаете, файл 22CC6C32.exe образовался после раскрытия фала contact[1].exe, и именно его мне и нужно было присылать на анализ, но я его по глупости удалил. А Вам он еще не попадался. Попадётся мне ещё раз - сразу Вам пошлю.

[danielk]

Кстати, в конце этой ссылки http://anubis.iseclab.org/?action=result&a...amp;format=html написано Processes Killed: C:\WINDOWS\explorer.exe
А это я не проверял. Но всё равно, если нет explorer.exe - будет рабочий стол без единого значка, а тут было по-другому.

Bearbeitet von danielk, 21 September 2011 - 12:21,

[mrbelyash]

Кстати, в конце этой ссылки http://anubis.iseclab.org/?action=result&a...amp;format=html написано Processes Killed: C:\WINDOWS\explorer.exe
А это я не проверял. Но всё равно, если нет explorer.exe - будет рабочий стол без единого значка, а тут было по-другому.

Убит процесс,а не файл

[danielk]

Кстати, в конце этой ссылки http://anubis.iseclab.org/?action=result&a...amp;format=html написано Processes Killed: C:\WINDOWS\explorer.exe
А это я не проверял. Но всё равно, если нет explorer.exe - будет рабочий стол без единого значка, а тут было по-другому.

Убит процесс,а не файл

Убит заменой в шелле explorer.exe на C:\Documents and Settings\All Users\Application Data\22CC6C32.exe? И чтобы восстановить процесс, нужно сделать как было?

[mrbelyash]

Кстати, в конце этой ссылки http://anubis.iseclab.org/?action=result&a...amp;format=html написано Processes Killed: C:\WINDOWS\explorer.exe
А это я не проверял. Но всё равно, если нет explorer.exe - будет рабочий стол без единого значка, а тут было по-другому.

Убит процесс,а не файл

Убит заменой в шелле explorer.exe на C:\Documents and Settings\All Users\Application Data\22CC6C32.exe? И чтобы восстановить процесс, нужно сделать как было?

а если прочитать инструкцию?