http://forum.esetnod32.ru Новое в теме Порно-баннер создает вторую ветку winlogon форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 06:56:30 +0300 Порно-баннер создает вторую ветку winlogon в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
Спасибо! приму к сведению.
07.07.2010 04:48:27, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic433/message3056/ http://forum.esetnod32.ru/messages/forum6/topic433/message3056/ Wed, 07 Jul 2010 04:48:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно-баннер создает вторую ветку winlogon в форуме Обнаружение вредоносного кода и ложные срабатывания.
Winlogon, оказывается разный: с пробелом и без пробела.

http://virusinfo.info/showpost.php?p=665422&postcount=648
05.07.2010 17:22:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic433/message3003/ http://forum.esetnod32.ru/messages/forum6/topic433/message3003/ Mon, 05 Jul 2010 17:22:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Порно-баннер создает вторую ветку winlogon в форуме Обнаружение вредоносного кода и ложные срабатывания.
вторая ветка:

====quote====

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\winlogon ]
"shell"="Explorer.exe, C:\\Program Files\\Common Files\\Microsoft Shared\\mssoft.exe"

=============
основная ветка:

====quote====

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
...
...
"LegalNoticeCaption"=""
"LegalNoticeText"=""
"PowerdownAfterShutdown"="0"
"ReportBootOk"="1"
"Shell"="Explorer.exe, C:\\Program Files\\Common Files\\Microsoft Shared\\mssoft.exe"
"ShutdownWithoutLogon"="0"
"System"=""
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
...

=============

05.07.2010 11:02:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic433/message2985/ http://forum.esetnod32.ru/messages/forum6/topic433/message2985/ Mon, 05 Jul 2010 11:02:29 +0400 Обнаружение вредоносного кода и ложные срабатывания