AntiNorton
BANNED | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
[more] [more] alexgrits Запустил тоже их. Один полез в инет - зарубил фаером в интерактиве, остальные лезли изменить реестр - HIPS ESET блокировал их по путям:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smss-DoOoMs
HKEY_USERS\S-1-5-21-746137067-562591055-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Run\smss-DoOoM
HKEY_USERS\S-1-5-21-746137067-562591055-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Run\Skype
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\regfile\shell\open\command
HKEY_USERS\S-1-5-21-746137067-562591055-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Run\111
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
Пролезли вcё таки в автозагрузку и процессы, но HIPS долбил извещениями о блокировке, удалил их оттуда, после перезапуска вроде всё нормально - счас прогоню Kaspersky Virus Removal Tool 2015.
По Live Grid все файлы имели хорошую репутацию 5 лет))) |
Всего записей: 1013 | Зарегистр. 20-02-2015 | Отправлено: 13:46 26-02-2015 | Исправлено: AntiNorton, 14:29 27-02-2015 |
|
