Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Название темы: Brontok.a [информация]
Показать сообщение отдельно

Аватара для Котяра

Ветеран


Сообщения: 2907
Благодарности: 331

Профиль | Отправить PM | Цитировать


Цитата DiMMMm:
%Documents and Settings%\User\Local Settings\Application Data\csrss.exe
%Documents and Settings%\User\Local Settings\Application Data\inetinfo.exe
%Documents and Settings%\User\Local Settings\Application Data\lsass.exe
%Documents and Settings%\User\Local Settings\Application Data\services.exe
%Documents and Settings%\User\Local Settings\Application Data\smss.exe
%Documents and Settings%\User\Local Settings\Application Data\winlogon.exe »
Я так понимаю, это можно удалить, например, так
Код: Выделить весь код
del "%userprofile%\Local Settings\Application Data\csrss.exe"
del "%userprofile%\Local Settings\Application Data\smss.exe"
del "%userprofile%\Local Settings\Application Data\winlogon.exe"
del "%userprofile%\Local Settings\Application Data\services.exe"
del "%userprofile%\Local Settings\Application Data\inetinfo.exe"
Правильно? Что будет, если эти команды будут выполнены на чистой машине? Не будут ли удалены системные файлы? Нужно ли делать if-проверку?
Цитата DiMMMm:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"="1"
[HKCU\Software\Microsoft\Windows\CurrentVersion\explorer\advanced]
"Hidden"="0"
"ShowSuperHidden"="0"
"HideFileExt"="1"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"="1"
"DisableCMD"="0" »
Это чистить REG-файлом?

Цитата DiMMMm:
%Windir%\eksplorasi.pif
%Windir%\ShellNew\bronstab.exe »
Удалять также, как и левый winlogon.exe?

Цитата DiMMMm:
%System%\<Имя пользователя>'s Setting.scr »
Где это и как его удалить?
C:\System's settings.scr?

Отправлено: 15:29, 04-07-2008 | #8

Название темы: Brontok.a [информация]