
andig napisał(a):Poza brakiem wyświetlani się wszystkich usług, to pojawia mi się prawie przy każdym starcie kompa, komunikat z jakimiś krzaczorami, to miałem od początku całej tej sprawy i niestety jeszcze nie zniknęło
Wykryto próbę modyfikscji chronionego obiektu.
(Próba podania wartości rejestru)
źródło:HKEY_LOCAL_MACHINE
Klucz: SOFTWARE\Classes\regfile\shell\open\command
Wartość:
Dane:
Nowe dane: regedit.exe "%1"
andig napisał(a):Przywruciłem system, ale niestety okazało się
andig napisał(a):A i skanowałem kompa ewido. Nic nie wykrył.
sprawdziłem to z http://www.processlibrary.com. Okazało się, że jest taka możliwość, co o tym sądzisz??Ścieżka do aplikacji: c:\WINDOWS\system32\ctfmon.exe
Opis aplikacji: CTF Loader
Wersja pliku: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Nazwa produktu: Microsoft® Windows® Operating System
Wersja produktu: 5.1.2600.2180
Utworzono: 2001/10/30, 12:00:00
Ostatnia zmiana: 2004/8/3, 22:44:20
Ostatni dostęp: 2007/2/9, 17:15:20
Proces uruchomiony przez: c:\WINDOWS\explorer.exe
Opis aplikacji: Eksplorator Windows
Wersja pliku: 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
Nazwa produktu: System operacyjny Microsoft® Windows®
Wersja produktu: 6.00.2900.2180
Utworzono: 2001/10/30, 12:00:00
Ostatnia zmiana: 2004/8/3, 22:44:20
Ostatni dostęp: 2007/2/9, 17:44:07
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 3 gości