Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] Исчезает содержимое ветки реестра HKCU...RUN (http://forum.oszone.net/showthread.php?t=153149)

Nitro75 14-10-2009 11:34 1242457

Исчезает содержимое ветки реестра HKCU...RUN
 
При перезагрузке компьютера постоянно убивается ветка реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run и при этом нет разницы какой юзер заходит на комп. Создавал нового пользователя, и все так же. Вирусов вроде нет (установлен NOD 32 v.3), проверил все ветки реестра упомянутые в статье http://www.oszone.net/3338/, ничего подозрительного.

Можно конечно все это прописать в HKLM но тут уже дело принципа.

Petya V4sechkin 14-10-2009 11:38 1242461

Запустите HijackThis, нажмите Do a system scan and save a logfile и выложите hijackthis.log.

Nitro75 14-10-2009 22:23 1243210

Вложений: 1
Вот что получилось в HijackThis:

E-mpty 14-10-2009 22:40 1243234

Отметьте ,в hijackthis ,галочкой эту строчку и нажмите FixChecked .
Код:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
Зачем вам RegEdit в автозагрузке? А так, в общем, ничего зловредного не видно...

Nitro75 15-10-2009 10:58 1243531

dumprep я отключал, ничего не дало. Или отключить потому что от него толку нет?

А RegEdit в автозагрузку ставил, чтобы по логам AnVir отловить кто мог бы портить ветку.
Когда загружается RegEdit все еще на месте, но загрузка продолжается. А когда загрузка завершилась полностью, то ветка опять пуста за исключением:
O4 - HKCU\..\Run: [SkinClock] C:\Program Files\Atomic Alarm Clock\AtomicAlarmClock.exe
и не всегда но:
O4 - HKCU\..\Run: [USB Safely Remove] C:\Program Files\USB Safely Remove\USBSafelyRemove.exe /startup
они как-то сами перепрописываются.
Но так ничего подозрительного я не нашел (отключал то что грузится после RegEdit).

E-mpty 15-10-2009 13:14 1243646

Цитата:

Цитата Nitro75
Или отключить потому что от него толку нет? »

От него толку нет...

Nitro75 15-10-2009 21:38 1244094

dumprep отключил, снова не помогло.

Больше версий нет?

Nitro75 15-10-2009 22:38 1244132

Проблема решена путем удаления последнего установленного ПО. Все дело было в драйверах:
190.38_desktop_winxp_32bit_international_whql.exe
Скачаных на:
[http://files.3dnews.org/pub/drivers/...onal_whql.exe]


Время: 20:28.

Время: 20:28.
© OSzone.net 2001-