1.Процесс C:\windows\Explorer.EXE при старте os меняет значение ключа:
HKEY_USERS\S-1-5-21-(там дальше многа цифр)\Software\Microsoft\Internet Explorer\Desktop\Components\0
стандартное значение Position, тем самым вроде сдвигает значки на рабочем столе.
2.При попытки изменить в свойствах папки парметры на "Показывать скрытые значки" Процесс Explorer.EXE меняет значение:
HKEY_USERS\S-1-5-21-(там дальше многа цифр)\Software\Microsoft\Windows\CurrentVersion\Ex plorer\Advanced
на 0x00000000 (0) или (2) тем самым не давай отображать скрытые значки...просканировал сисетму KAV 7.0(с последними базами)на максимальных настройках ничего не нашел=(
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Ничего подозрительного в логах не видно.
Попробуйте в AVZ:
Файл - Восстановление системы - отметить п.6 и 8 - Выполнить.
Перезагрузиться.
Должно помочь.
Со вторым пунктом помогло, спасибо.
а вот с первым, например:
Если завершить сеанс пользователя, а потом заново зайти:
explorer.exe, пытается изменить
Ключ: HKEY_USERS\S-1-5-21-583907252-682003330-839522115-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: