[Vancouver]

samurai,

Сохраните в CSV-формате и заархивируйте. »

[samurai]

http://virusinfo.info/showthread.php...l=1#post958076 »

Воспользовался их сервисом, вот результат: http://virusinfo.info/virusdetector/...CFFD90F740AF3A

[samurai]

сделайте лог по инструкции Process Monitor – мониторинг включения системы Сохраните в CSV-формате и заархивируйте. »

Переделал. Теперь думаю верно...

[samurai]

Да кстати, на другом компе запустил Process Monitor, нужно было отследить поведение одной программы. Так вот, после перезагрузки прокмон повесил комп наглухо, система не запускается, перезагрузить можно только по кнопке резет, три пальца не работают, войти на комп невозможно вообще ни в каком режиме, что делать, помогите, а то комп этот крайне необходим для работы.
Спасибо.

[LehaMechanic]

Все проверил не знаю в чем дело. »

Возьмите Process Explorer, перезагрузите ПК, чтобы опять вылез IE. Не закрывая его, запустите Process Explorer, посмотрите по дереву родительский процесс (кто его запускает), затем ищите в автозагрузках и планировщике запуск этого "запускателя". У вас, кстати, система не x64?
Ещё интересует опции браузера - домашняя страница. Можете ли изменить, и будет ли она сама по себе восстанавливаться?

Да кстати, на другом компе »

Правило: одна тема - один вопрос, иначе каша.

[samurai]

Правило: одна тема - один вопрос, иначе каша. »

Да, действительно лучше в другую ветку...
Process Explorer сейчас попробую.

[samurai]

Возьмите Process Explorer, перезагрузите ПК, чтобы опять вылез IE. Не закрывая его, запустите Process Explorer, посмотрите по дереву родительский процесс (кто его запускает), затем ищите в автозагрузках и планирувщике запуск этого "запускателя". »

Запустил программу, не пойму ничего, вроде все стандартно. Снимки в файлах.

У вас, кстати, система не x64? »

Да, именно так х64.

Ещё интересует опции браузера - домашняя страница. Можете ли изменить, и будет ли она сама по себе восстанавливаться? »

Домашняя страница ИЕ - пустая страница, изменить могу, сама по себе не меняется.

[LehaMechanic]

Да, именно так х64. »

В x64 есть нестандартные пути автозагрузки, например HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Запустил программу, не пойму ничего, вроде все стандартно. Снимки в файлах. »

Мне не нравится на втором скрине строчка autostart с task-шедулером в ней. Это планировщик задач Винды, где-то там надо поискать запускалку IE. Да и вообще всех оттуда выгнать нафиг, поназаселяются вечно как таджики без прописки.

[Petya V4sechkin]

samurai, судя по логу, IE запускается службой DcomLaunch.
Выложите логи RSIT.

[samurai]

Выложите логи RSIT. »

Вот.