Цитата |
---|
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl |
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl |
Код |
---|
;;uVS v3.73 script [http://dsrt.dyndns.org] deltmp delnfr regt 12 restart |
Код |
---|
;;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemRoot%\APPPATCH\UPLIQY.EXE bl 0B3365517CEE37E9ACAFFDCEE9240174 255824 delall %SystemRoot%\APPPATCH\UPLIQY.EXE deltmp delnfr czoo restart |
Цитата |
---|
Larmail пишет: Если там могут быть вирусы, то они активны или все- таки удалены? |
Цитата |
---|
Larmail пишет: И почему тогда подобной папки нет на других флешках? |
Код |
---|
;;uVS v3.73 script [http://dsrt.dyndns.org] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\NYFR2BHNZVE.EXE bl D7E3D4478ED77CE30A950063EC666ED2 168960 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\NYFR2BHNZVE.EXE deltmp delnfr czoo restart |
Цитата |
---|
Полное имя C:\WINDOWS\APPPATCH\XRAAPT.EXE Имя файла XRAAPT.EXE Тек. статус ?ВИРУС? ВИРУС ПРОВЕРЕННЫЙ в автозапуске Удовлетворяет критериям USERINIT ССЫЛКА: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\USERINIT АВТОЗАПУСК ССЫЛКА: HKEY_USERS\S-1-5-21-1644491937-1417001333-682003330-1004\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\USERINIT Сохраненная информация на момент создания образа Статус ПРОВЕРЕННЫЙ в автозапуске Размер 255824 байт Создан 13.01.2012 в 21:24:29 Изменен 14.01.2012 в 13:45:30 Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Действительна, подписано Primetech Ltd. Версия файла 3.1.6.8 Описание Nonantigenic Продукт Unpremeditate Copyright inscrutability Доп. информация на момент обновления списка SHA1 0094B34CBAA0AC1D0242673F2B9F4196CB17AC71 MD5 9904700AF0647B01FC958BF5605CE5AB Ссылки на объект Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\System System C:\WINDOWS\apppatch\xraapt.exe |