через lnk в стартапе запускался файлик
Цитата |
---|
Полное имя C:\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP (DISABLED BY STARTER)\DECVI.LNK Имя файла DECVI.LNK Тек. статус [Запускался неявно или вручную] Сохраненная информация на момент создания образа Статус [Запускался неявно или вручную] Размер 970 байт Создан 11.03.2016 в 09:15:39 Изменен 11.03.2016 в 09:20:16 Цифр. подпись Отсутствует либо ее не удалось проверить Доп. информация на момент обновления списка Ярлык Указывает на отсутствующий объект TARGET C:\USERS\USER\APPDATA\ROAMING\DECVI SAFJUH\DECVI.EXE NJworuUNdkEaSiou67 SHA1 8EC97C9A1DB20F65AEA5F8283B9B92D9C27B5291 MD5 E9E1A341C228DBFCAC3226F01AB3A899 |
этот файл посмотрите
C:\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP (DISABLED BY STARTER)\DECVI.LNK
хотя, без этого файла
C:\USERS\USER\APPDATA\ROAMING\DECVI SAFJUH\DECVI.EXE
ему уже нечего запускать