Обнаружен шпион.. или необнаружен?!

Добрый день всем!
У меня 2 вопроса:
1. (главный) У меня Аутпост постоянно обнаруживает спай в "[I]HKCR\scrfile\shell\open\command[/I]", делает вид, что исправляет, а потом.... опять его же обнаруживает.. В параметрах вроде все правильно (нашел где-то значения).
2. Отправил лог HiJackThis на проверку, а там некоторых путей в реестре вообще нету (например "[I]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =[/I]"). Что это значит?


Помогите плз разобраться, что есть что в логах...
Заранее благодарен..

Логи чистые.

Спасибо.
А по поводу 2х вопросов можете дать к.-л. комментарии?

Спсбо.
Может есть какие-то мнения по поводу [I]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =[/I]? Почему его нет в реестре?

Учебник: saule-spb.ru - описание лога HJ от [b]Saule[/b]

ключик c LocalPage д.б. в реестре.

по-второму - на какую программу ругается Outpost? Scrfile - скринсейверный файл, в нем иногда бывает гадость.

[quote=PavelA;114061] ключик c LocalPage д.б. в реестре[/quote]

а ннету... при чем ни в HKCU, ни в HKLM..:?

[quote=PavelA;114061]по-второму - на какую программу ругается Outpost? Scrfile - скринсейверный файл, в нем иногда бывает гадость.[/quote]

Выдает: Данные в [I]HKCR\scrfile\shell\open\command. [/I]Имяобъекта [I]Windows Shell Open Commands[/I]

[QUOTE=M@xWell;114070]а ннету... при чем ни в HKCU, ни в HKLM..:?
[/QUOTE]
Не нравится HJ пустое значение в этом ключе. У меня там живет: (HKCU)
C:\WINNT\system32\blank.htm

[quote=PavelA;114079]Не нравится HJ пустое значение в этом ключе[/quote]
ну не нравится ему целых 2 таких ключа (см. лог R0 ).. только как изменить их значение, если в реестре нету этих ключей?! :?

Цитата из руководства HJ:
[quote][B]R0[/B] - ваша домашняя страница (загружающаяся при старте IE)[/quote]В реестре есть ключ StartPage, но не LocalPage:?

Кстати, может подскажете еще такую вещь:
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

оба файла существуют именно в тех местах, где указаны:?

[QUOTE=M@xWell;114105]ну не нравится ему целых 2 таких ключа (см. лог R0 ).. только как изменить их значение, если в реестре нету этих ключей?! :?

Цитата из руководства HJ:
В реестре есть ключ StartPage, но не LocalPage:?
[/QUOTE]
Маленькая мелочь: LocalPage пишется раздельно.
По сути: можно добавить в реестр ручками строковый параметр с таким названием и все будет хорошо. :)
[QUOTE=M@xWell;114105]
Кстати, может подскажете еще такую вещь:
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

оба файла существуют именно в тех местах, где указаны:?[/QUOTE]
Это известный глюк Хиджака. Не понимает он, когда программа запускается с параметрами.

[quote=PavelA;114108]Маленькая мелочь: LocalPage пишется раздельно.
[/quote]

Ну это я так написал.. если на то пошло, то Start Page тоже. форум же не по орфографии и грамматике;)

Спасибо всем за разъяснения. Был бы также весьма признателен, если б дали к.-н. информацию по поводу [I]Windows Shell Open Commands [/I](1й вопрос)[I]. [/I]Есть ли там спай или я зря волнуюсь?
Кроме аутпоста никто не ругается...Делал все по [I]правилам[/I]

[QUOTE=M@xWell;114118]Ну это я так написал.. если на то пошло, то Start Page тоже. форум же не по орфографии и грамматике;)
[/QUOTE]
К моему величайшему сожалению LocalPage не находится в реестре, а Local Page - есть. В нашем деле каждый пробел важен. ;)

Про scrfile: Я так думаю, что Винда при загрузке подставляет нестандартное значение, которое не нравится Outpost.

Можно при помощи Regmon посмотреть, кто пытается что-то менять.
Скачать можно с [url]www.sysinternals.com[/url]

Между прочим, вы сами написали именно БЕЗ пробела:
[quote]ключик c LocalPage д.б. в реестре.[/quote]Я все таки сделал поправку на человеческий фактор (опечатка или лень лишний раз нажать пробел), а вот Вы почему то не берете сей факт к рассмотрению. И неужели я б не заметил, если б в списке ключей вместо LocalPage был бы Local Page?!

[quote=PavelA;114120]К моему величайшему сожалению LocalPage не находится в реестре, а Local Page - есть.[/quote]
А к моему величайшему сожалению ни LocalPage, ни Local Page нету... я не просто так спрашиваю...:embarasse Я-то его добавил, но интересно, почему его небыло, а HJ нашел??

Он не нашел, а просто отметил, что его нет. А по его данным должен быть обязательно.
по поводу пробелов: мир, дружба, кока-кола (или квас "Микола") :)

[quote=PavelA;114130]Он не нашел, а просто отметил, что его нет. А по его данным должен быть обязательно.[/quote]

Аа, вот где собака порылась!! Спасибо:)

[quote=PavelA;114130]
по поводу пробелов[/quote] Согласен:beer:

Позволю себе еще раз напомнить (самому надоело, но хочется разобраться) об spyware, которого находит Outpost. Фишка вот в чем: я пользуюсь System mechanic 6, но он пользуется "услугами" других фаеров (в моем случае outpost). Когда я сканирую через SM, постоянно находит этот spyware. Просканировал отдельно Outpost'ом - вроде все ок (ну не все: нашел что-то, но совсем иное). Опять через SM - опять находит...

М.б. проблема в System mechanic, точнее в его базах спайваре.
[url]http://www.google.ru/search?hl=ru&q=System+mechanic+scrfile&lr=[/url]
- смотри, там много как раз по твоему вопросу. Гугл знает очень много.