|
|
Регистрация Восстановить пароль |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
|
Опции темы | Поиск в этой теме |
07.05.2008, 15:39 | #11 |
Старожил
Регистрация: 06.08.2007
Сообщений: 2,183
|
В действительности это нетак, просто эта опция у него выключена(По умолчанию), а включать и настраивать в "Настройка-Проактивная защита-Включить мониторинг реестра=>Настройка-Группа ключей реестра"
|
07.05.2008, 17:36 | #12 | |
я получил эту роль
Старожил
Регистрация: 25.05.2007
Сообщений: 3,694
|
Цитата:
Разрешить винде обрабатывать autorun.inf на нарде - HKCU\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\MountPoints\C (D, E...) и создать строковый параметр _HasNotif="" Через эту ветку вообще грузиццо огромное количество "троянов-автораннеров" (HKCU\Software\Microsoft\Windows\Cu rrentVersion\Explorer\MountPoints\C \Shell\AutoRun\command) --------------------- Ещё из "неявных" методов - сменить расположение папки "автозагрузка" на любое удобное нам HKLM(HKCU)\Software\Microsoft\Windo ws\CurrentVersion\explorer\User Shell Folders "Common Startup"="c:\evil_folder_with_1000_ malwares" HKLM(HKCU)\Software\Microsoft\Windo ws\CurrentVersion\explorer\Shell Folders "Common Startup"="c:\evil_folder_with_1000_ malwares"" ---------------------- и ещё HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\W indows\CurrentVersion\Runonce HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\W indows\CurrentVersion\RunonceEx HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\W indows\CurrentVersion\Run ------------- а это вообще убило HKEY_CLASSES_ROOT\Applications\iexp lore.exe\shell\open\command надо проверить работает ли
пыщь
Последний раз редактировалось JTG; 07.05.2008 в 17:55. |
|
01.07.2008, 20:53 | #13 |
Участник клуба
Регистрация: 23.07.2007
Сообщений: 1,054
|
короче вот что я сам проверил и это работает.
кто может, добавляйте пожалуйста. HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\RunServic eOnce HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\RunOnce HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\RunService Once HKEY_USERS\.Default\Software\Micros oft\Windows\CurrentVersion\Run HKEY_USERS\.DEFAULT\Software\Micros oft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\policies\ Explorer\Run HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\Policies\E xplorer\Run HKEY_CURRENT_USER\Software\Microsof t\Windows NT\CurrentVersion\Windows параметр: load HKEY_CURRENT_USER\Software\Microsof t\Windows NT\CurrentVersion\Windows параметр: run Программа есть Autoruns отсюда - Sysinternals - www.sysinternals.com Очень много мест показывает, но не везде можно свое прописать или не всегда срабатывает. Такай еще вопрос, че грузится самым первым? так чтобы программа успела загрузится и все остальные веточки автозапуска проверить или заблокировать?
Писано по д'Эльфийски
Последний раз редактировалось Fainder; 02.07.2008 в 19:10. |
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Проблема с Windows XP, решение - почистить файлы автозагрузки и отключить автозапуск | m1xer | Windows | 8 | 02.09.2008 01:05 |
Получить список автозагрузки, из меню ПУСК | Alter | Общие вопросы Delphi | 5 | 03.05.2008 17:45 |
Реестр.Удаление из автозагрузки.Копирование | Marsik | Общие вопросы Delphi | 11 | 07.12.2007 18:02 |
пути в реестре, где находятся программы автозагрузки для win'95 win'98 win' me win 2000 | Prisian | Win Api | 1 | 11.09.2007 20:07 |
ветви в реестре для автозагрузки для win'95, win'98, win' me, win 2000 | Prisian | Windows | 1 | 09.09.2007 23:15 |