В установке\удалении программ был пункт для удаления Winrar (без указания номера версии), рядом со строкой для удаления Winrar c указанием номера версии, нажал(выделил) эту строку с названием без номера, нажал "удалить", выскочило предупреждение, что процесс хочет получить доступ к системной области (примерно так), и было что-то сказано про ассоциации файлов. Что это может быть? Смотреть примерно на 15:14:25 (+ 5 сек).
Предупреждение при удалении Winrar.
Автор
Smart_D15
, янв 03 2020 15:34
1 ответов в теме
#1
Отправлено 03 Январь 2020 - 15:34
#2
Отправлено 17 Январь 2020 - 22:19
Судя по логам, некий левый неподписанный деинсталлятор (от старого-престарого винрара, судя по дате?) захотел поменять контекстное меню и получил по рукам от превентивки. На будущее: все диагностические/информационные сообщения крайне желательно приводить дословно. "Примерно так" и "было что-то сказано" - плохие формулировки для таких ситуаций.
cmd: "C:\WinRAR\uninstall.exe" fileinfo: size: 98304, easize: 0, attr: 0x20, buildtime: 03.12.2006 12:53:08.000, ctime: 04.12.2019 13:13:04.069, atime: 04.12.2019 13:13:04.069, mtime: 03.12.2006 14:53:08.000, descr: , ver: , company: , oname: file sha1: cebe02ee8a79c324e7b5a7214785fb1804292e2a file sha256: 70dcf555f59d3a35a3fc02d3efff0c5508bd923a8f10f0ff2d29ea05bab3f93c status: unsigned, pe32 / unsigned / unknown / unknown / unknown key: \REGISTRY\MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}, access: 0x0 send user blocked alert id: 6389 ==> denied [5], time: 2.453355 ms
Читают тему: 1
0 пользователей, 1 гостей, 0 скрытых