C:Windowscrack.exe

[viter_alex]

C:\Windows\crack.exe

Не помню с какого времени появилась такая хрень на работе:
Посилання видалено
Запускается один раз при старте винды. Не могу понять, кто ее запускает. Вирусов нет. Я надеюсь, по крайней мере. Проверял CureIt и NOD постоянно работает, сетевой фаервол Kerio.
Пытался через Process Explorer поймать родительский процесс, но показывает, что explorer.exe.
Че делать?

 

[ASokol]

Скачать Crack.exe из интернета и положить в папку c:\Windows

 

[0xygen]

иди в msconfig и чисти автозагрузку

 

[Bishoujo]

Скачать Crack.exe из интернета и положить в папку c:\Windows

Скопируй и переименуй explorer.exe в crack.exe (в папке windows), и пусть себе эксплорер запускает каждый раз

 

[viter_alex]

Почистил, все равно запускает
Посилання видалено

Мне нужно не просто избавиться от проблемы, я и сам могу пустой экзешник написать, а понять что ее вызывает.

 

[0xygen]

в реестре тогда смотри. Run, RunOnce

 

[viter_alex]

Да все уже посмотрел. Чисто, как в операционной. Может есть логи какие-нибудь?

 

[0xygen]

венда логов не ведет

 

[ASokol]

В папке "Автозагрузка" смотрел?

 

[dimik1]

Подцепил что-то из Посилання видалено. НОД его пропустил, потом прибил. Вызов системной службы из эксплорер. Ссылки в автозапуске реестра может на быть, вызов из Шелл. Откуда - хз... Варианты решения: откатить систему, переустановить по верху сервис-пак.

 

[Bishoujo]

венда логов не ведет

А как же eventvwr.msc ?

 

[0xygen]

А как же eventvwr.msc ?

это ты называешь логами?

Да все уже посмотрел. Чисто, как в операционной. Может есть логи какие-нибудь?

проверяйся на вири. куритом для начала.

 

[Bishoujo]

это ты называешь логами?

Ну типа того. Ты так говоришь Логами, будто это что-то плохое...

 

[0xygen]

наоборот, это очень и очень хорошо.

 

[Beer lover]

Посилання видалено

я думаю тебе помут аналогичные манипуляции, вируса может уже и нет а запись в реестре о запуске вместе с проводником осталась

 

[0xygen]

да, тупо, но факт: поиск в реестре по crack.exe

 

[Marshal]

HiJackThis

отчёт сюда скинь Текстовый файл, все позырим чо там у тебя грузится

 

[<<<KV>>>]

качни osam и посмотри, что у тебя стартует, там и найдешь C:\Windows\crack.exe.

 

[Klez]

SysInternals Autoruns - показывает все места откуда что запускается, есть возможность отключить (чтобы проверить) или совсем удалить любую запись автозапуска.

Скачать можно с микрософта: Посилання видалено

 

[viter_alex]

Marshal, спасибо. Проблему зафиксировал, но не решил
Посилання видалено
Нажимаю FixIt, вроде исправляет, но при после ребута опять появляется

Сорри. Пофиксил из-под админа все заработало.