Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Показать сообщение отдельно

Аватара для DmitryOlenin

Ветеран


Сообщения: 511
Благодарности: 11

Профиль | Отправить PM | Цитировать


Petunchicus
Я не хотел бы восстанавливать файл notepad.exe. Меня более чем устраивает, что его заменяет akelpad.exe.
Тем более, что это я лично файл переименовывал и подменял им все копии блокнота.

Petya V4sechkin
Ошибка там появляется не время от времени, а конкретно при нажатии на "?", например.
Сделал сразу после нажатия на "?". Вот ссылка.

Вычленил из всех процессов только "неуспешные", а также содержащие в себе или в пути RunDLL.
Проверил на KSS, потом на "Установке и удалении программ". Всё сходится, 2 строки такие:
Цитата:
"21:39:01,5003958","RunDll32.exe","5212","RegQueryValue","HKLM\SOFTWARE\Wow6432Node\Microsoft\Window s NT\CurrentVersion\Compatibility32\RunDll32","NAME NOT FOUND","Length: 172"
"21:39:01,5178031","RunDll32.exe","5212","RegOpenKey","HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\Compa tibility\RunDll32.exe","NAME NOT FOUND","Desired Access: Read"
По пути "HKLM\SOFTWARE\Wow6432Node\Microsoft\Window s NT\CurrentVersion\Compatibility32\" нет параметра RunDll32.
По пути "HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\" названного раздела нет (есть только SystemShared и TIP).

Последний раз редактировалось DmitryOlenin, 04-06-2013 в 21:45. Причина: Добавил свои изыскания


Отправлено: 21:32, 04-06-2013 | #4