kapitanvagin, не после посещения порносайтов он вылезает, а после установки с них кодека, плеера или Flash Player (файл с названием типа mediamodule, flashplayer, Install_Flash_Player и т.п.)
Вывод - не использовать IE (т.к. в IE возможен запуск файла при посещении сайта) и не ставить кодеки с порносайтов.
Цитата projectsoft:
Ищем в реестре все записи связанные с данным файлом. Особенно уделяем внимание следующим ключам:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
и т. п.
Если вы нашли записи в реестре, то сделайте сначало экспорт ветки в которой нашли запись, а только потом удаляйте саму запись о данном файле (обычно это строковой параметр). »
|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - в этом ключе параметры
Shell и
Userinit удалять
НЕЛЬЗЯ, вместо удаления надо установить правильное значение:
Для параметра Shell правильное значение: explorer.exe
Для параметра Userinit правильное значение: C:\WINDOWS\system32\userinit.exe,
(да, именно с запятой на конце)
Цитата projectsoft:
|
Вау-у-у........... - а файл не удаляется! Так как он запущен. значет файл нашли правильный. »
|
Тут можно попробовать переименовать его.
