[_SkyDancer_]

Мне вот просто интересно, как вирус мог заменить системный файл? Хотя я смотрел этот файл "regsvr32.exe" по весу он точно такой же как и старый с образа который я делал пол года назад, так что тут наверно либо просто через него как то просто вирус работает или если это файл виндовс дефендора, то может быть вирус как-то записал какие-то правила в нем или еще что. Короче я хз что делать, но мне это не нравится, в мониторе посмотрел так он еще и че-то там отправляет по TCP на разные IP, это уже ваше очень плохо.

Ну счас пойду читать, но пока может быть может кто подсказать что это за системный файл и за что он отвечает во обще? В диспетвере пишет что это "Сервер регистрации microsoft (C)"

А пока что я короче убил его в диспетчере и удалил с системной папки, пока что все нормально, счас попробую скопировать файл из старого образа, посмотрю что будет.