Printable View
В логе avz в секции "автозапуск" есть строка [code]Explorer.exe logon.exe Ключ реестра HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell [/code]. Ниже, в протоколе исследования есть строка "Нестандартный ключ Winlogon\Shell, подозрение на скрытый запуск "explorer.exe logon.exe"" как корректно избавится от отладчика?
1. "Файл" -> "Восстановление системы" -> пункт 16
2. [CODE]begin
ExecuteRepair(16);
end.[/CODE]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
А вот отладчики "сбиваются" 9-м пунктом
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
3. [CODE]begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell', 'Explorer.exe');
end.[/CODE]
;-)
спасибо