Код:
PUM.Optional.DisableShowHelp, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[bb5434672b6fd85e5644fd7b6d979967]
PUM.Optional.DisableShowHelp, HKU\S-1-5-19\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[b05f0497c0daf24444566b0d35cf4fb1]
PUM.Optional.DisableShowHelp, HKU\S-1-5-20\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[c44b4a51940665d15b3f8fe9cd37c23e]
PUM.Optional.DisableShowControlPanel, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowControlPanel, 0, Хорошо: (1), Плохо: (0),,[838c17841f7bb87e4d4c85f34db7e21e]
PUM.Optional.DisableShowHelp, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[cd421685eab0e74ffc9eec8cde262fd1]
PUM.Optional.DisableShowMyDocs, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowMyDocs, 0, Хорошо: (1), Плохо: (0),,[2ce3e6b5b1e9979fc4d874049b69857b]
PUM.Optional.DisableShowRun, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowRun, 0, Хорошо: (1), Плохо: (0),,[cf40bbe0a7f35ed8a2fbd7a1778d7b85]
PUM.Optional.DisableShowSearch, HKU\S-1-5-21-854245398-527237240-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowSearch, 0, Хорошо: (1), Плохо: (0),,[60aff1aa05954aec623cea8e5ba9f808]
PUM.Optional.DisableShowControlPanel, HKU\S-1-5-21-854245398-527237240-725345543-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowControlPanel, 0, Хорошо: (1), Плохо: (0),,[fc130596dac0c76fddbc5028cc38dd23]
PUM.Optional.DisableShowHelp, HKU\S-1-5-21-854245398-527237240-725345543-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[9778e8b3c6d4c76f405a413721e3b44c]
PUM.Optional.DisableShowMyDocs, HKU\S-1-5-21-854245398-527237240-725345543-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowMyDocs, 0, Хорошо: (1), Плохо: (0),,[86893f5c42584ee85a42334532d29c64]
PUM.Optional.DisableShowRun, HKU\S-1-5-21-854245398-527237240-725345543-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowRun, 0, Хорошо: (1), Плохо: (0),,[24eb6932afebc86e4f4e99df7b891fe1]
PUM.Optional.DisableShowSearch, HKU\S-1-5-21-854245398-527237240-725345543-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowSearch, 0, Хорошо: (1), Плохо: (0),,[b7585e3d6c2e43f3bde1423635cfd42c]
Trojan.Agent.Drop, C:\WINDOWS\system32\hidcon.exe, , [ef20a6f5eeac8fa7075e65ddde24f20e],