Тарахтелка на компьютерную тему (продажа, услуги, флуд)

FANTOMA$ · 22.09.2011, 11:37

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.ex e,"

правильно копаю то? в реестре обычно в эту сторону говнячит

artko · 22.09.2011, 11:39

Цитата:

Сообщение от FANTOMA$

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.ex e,"

правильно копаю то? в реестре обычно в эту сторону говнячит

ага, оно. только отмечу, частенько сам файл подменяют - обязательно сравнить с эталонным из дистрибутива, а то можно долго думать, откуда опять лезет зараза.
Я, как правило, тупо по умолчанию заменяю на оригинальный для данной версии системы.

FANTOMA$ · 22.09.2011, 11:42

ну я так понял из i386 можно взять....

artko · 22.09.2011, 11:43

Цитата:

Сообщение от FANTOMA$

ну я так понял из i386 можно взять....

вполне. в dllcache троян себя тоже пишет, оттуда не надо.

FANTOMA$ · 22.09.2011, 12:25

ха.... во всех записях параметров 0 в конце и писец)

ОБНОВЛЕНО:

еще один поднял. Руками долго но зато наверняка. Таки параметры изменены.

Для разнообразия выкинул еще раз - помогает алокер Касперского. Для тех у кого винда стоит раком

deivan · 22.09.2011, 14:16

Цитата:

Сообщение от FANTOMA$

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.ex e,"

правильно копаю то? в реестре обычно в эту сторону говнячит

а еще "Shell"="explorer.exe", обычно затирает своим экзешником, который прячится в локал-сеттингс в темпах

22.09.2011, 11:37	#1
FANTOMA$ ♂ Адрес: Днепропетровск Сообщений: 3,555 Машина: Цыганская славута 1.4 ambiance Длина: 20930мкм Диаметр: 31мм	[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\Windows\\system32\\userinit.ex e," правильно копаю то? в реестре обычно в эту сторону говнячит __________________ Говнофорум - это как генитальный герпес, его можно игнорировать, но он на всю жизнь (c) Bad Santa

22.09.2011, 11:42	#3
FANTOMA$ ♂ Адрес: Днепропетровск Сообщений: 3,555 Машина: Цыганская славута 1.4 ambiance Длина: 20930мкм Диаметр: 31мм	ну я так понял из i386 можно взять.... __________________ Говнофорум - это как генитальный герпес, его можно игнорировать, но он на всю жизнь (c) Bad Santa

22.09.2011, 12:25	#5
FANTOMA$ ♂ Адрес: Днепропетровск Сообщений: 3,555 Машина: Цыганская славута 1.4 ambiance Длина: 20930мкм Диаметр: 31мм	ха.... во всех записях параметров 0 в конце и писец) ОБНОВЛЕНО: еще один поднял. Руками долго но зато наверняка. Таки параметры изменены. Для разнообразия выкинул еще раз - помогает алокер Касперского. Для тех у кого винда стоит раком __________________ Говнофорум - это как генитальный герпес, его можно игнорировать, но он на всю жизнь (c) Bad Santa Последний раз редактировалось FANTOMA$; 22.09.2011 в 13:03.

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид