Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Показать сообщение отдельно

Аватара для Казбек

Ветеран


Сообщения: 5380
Благодарности: 1875

Профиль | Отправить PM | Цитировать


Цитата Iska:
как из этого факта Вы перешли именно к этому заданию »
Я взглянул на иерархическую структура и сопоставил Start Time. OpenWith следовал последним по времени и именно после процессов связанных с Google, да и командная строка тоже намекала, как вы уже сами заметили. А из Autoruns во вкладке Task Sheduled следовало, что запись, ссылающаяся на Google, только одна и существует.)) В Task Sheduled я пошел именно потому, что в родительском процессе 1324 я нашел:
Код: Выделить весь код
c:\windows\system32\svchost.exe -k netsvcs -p -s Schedule
"Не ищите логики в футболе, ее там нет."))

-------
Кто реку перешел, тому росы бояться ни к чему


Отправлено: 23:54, 24-11-2017 | #20