НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

странная запись в win.ini

Печать RSS Деревом

Анонимный пользователь
30.09.03 09:25
Прошу помощи!

В win.ini обнаружил строчки:

[hkjhk]
nnhjhkj15=1063792241

удалить невозможно, так как сразу после редактирования файла они появляются вновь (но уже с другим числом). Norton antivirus утверждает, что всё хорошо. Попытки поискать что-нибудь похожее в Инете ни к чему не привели... Может, кто знает, в чём тут может быть дело? У меня XP, заплатки регулярно загружаю.

Или, может, есть хорошие антивирусные форумы, дайте линк, я туда напишу...

Заранее благодарен.
КопироватьСсылка
Рассказать друзьям
cyberhawk
veteran
Сообщений: 2983
30.09.03 10:09Ответ на сообщение странная запись в win.ini пользователя Анонимный пользователь
lavasoft adaware ?
--
FL Cee'd SportyWagon 2010
КопироватьСсылка
Рассказать друзьям
Анонимный пользователь
30.09.03 12:29Ответ на сообщение Re: странная запись в win.ini пользователя cyberhawk
В ответ на: lavasoft adaware
скачал, установил, проверил... нашлись несколько куков, остальное всё тихо, по мнению ad aware... проблема не исчезла... даже не знаю, где искать... zonealarm у меня тоже вроде нормально настроенный, не ругается...
КопироватьСсылка
Рассказать друзьям
cyberhawk
veteran
Сообщений: 2983
30.09.03 13:31Ответ на сообщение Re: странная запись в win.ini пользователя Анонимный пользователь
система какая ?
левых процессов не висит ?
ну или пытатся отловить filemon кто пишет эту гадость и потом зверски убить
http://www.sysinternals.com/ntw2k/utilities.shtml
--
FL Cee'd SportyWagon 2010
КопироватьСсылка
Рассказать друзьям
Анонимный пользователь
30.09.03 14:11Ответ на сообщение Re: странная запись в win.ini пользователя cyberhawk
В ответ на: система какая ?
левых процессов не висит ?
ну или пытатся отловить filemon кто пишет эту гадость и потом зверски убить
http://www.sysinternals.com/ntw2k/utilities.shtml
кажется, разобрался... заставил систему мониторить обращения к win.ini и увидел, что запись делает месяц назад установленный WindowBlinds - программка для изменения внешнего вида Windows (http://www.stardock.com). Сделал ей unload - помогло. Но убивать не буду, понравилась она мне, да и, похоже, ничего в ней военного нету.
А за ссылочку много благодарностей! Давно искал чего-нибудь, что дает информации больше, чем весьма лаконичный Task Manager...
Ну всё, извиняюсь за беспокойство и ещё раз спасибо.
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Перейти в форум

открыть в новом окне

Модераторы: