Перейти к содержимому


Фото
- - - - -

Предупреждение при удалении Winrar.


  • Please log in to reply
1 ответов в теме

#1 Smart_D15

Smart_D15

    Member

  • Posters
  • 253 Сообщений:

Отправлено 03 Январь 2020 - 15:34

В установке\удалении программ был пункт для удаления Winrar (без указания номера версии), рядом со строкой для удаления Winrar c указанием номера версии, нажал(выделил) эту строку с названием без номера, нажал "удалить", выскочило предупреждение, что процесс хочет получить доступ к системной области (примерно так), и было что-то сказано про ассоциации файлов. Что это может быть? Смотреть примерно на 15:14:25 (+ 5 сек).

Прикрепленные файлы:



#2 Dmitry_rus

Dmitry_rus

    Massive Poster

  • Helpers
  • 2 943 Сообщений:

Отправлено 17 Январь 2020 - 22:19

Судя по логам, некий левый неподписанный деинсталлятор (от старого-престарого винрара, судя по дате?) захотел поменять контекстное меню и получил по рукам от превентивки. На будущее: все диагностические/информационные сообщения крайне желательно приводить дословно. "Примерно так" и "было что-то сказано" - плохие формулировки для таких ситуаций.

cmd: "C:\WinRAR\uninstall.exe" 
  fileinfo: size: 98304, easize: 0, attr: 0x20, buildtime: 03.12.2006 12:53:08.000, ctime: 04.12.2019 13:13:04.069, atime: 04.12.2019 13:13:04.069, mtime: 03.12.2006 14:53:08.000, descr: , ver: , company: , oname: 
  file sha1: cebe02ee8a79c324e7b5a7214785fb1804292e2a
  file sha256: 70dcf555f59d3a35a3fc02d3efff0c5508bd923a8f10f0ff2d29ea05bab3f93c
  status: unsigned, pe32 / unsigned / unknown / unknown / unknown
  key: \REGISTRY\MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}, access: 0x0
send user blocked alert
id: 6389 ==> denied [5], time: 2.453355 ms



Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых