Недавнее содержимое от Ingener

ExecuteSysClean не чистит параметр Userinit - для его правки на срандартное значение лучше всего пользуйтесь HijackThis, хотя если у вас есть опыт вы можете сделать это и в самой AVZ - она поддерживает все необходимые команды для работы с реестром. Файлы с подобными именами (a???????) скорее...

Перебор до 999 задан чисто теоретически - я сам точно не знаю какой максимальный номер может быть задан, поэтому чисто решил остановится на числе 999. В логах GMER встречал записи созданные зловредами если мне не изменяет память с нумерацией разделов до 100 (т.е. он например создавал разделы...

Ещё раз повторю то что я уже писал: На это тему можно ещё долго спорить. Это вам стоит внимательно перечитать цитату и понять что там написано... Вы просто выдернули из контекста фразу RegKeyDel (Данная функция полезна для удаления ключей реестра) и начали говорить об этой функции хотя речь...

Кстати для поиска изменённых ключей тоже не нужно дополнительных утилит - AVZ и это делать умеет: Вот пример скрипта: begin RegSearch('HKLM', 'System', 'fystemRoot'); end.

Тогда не было - сейчас есть - нужно идти в ногу со временем и дополнить статью. Я привёл вам лишь пример скрипта правящий данные изменения, а вы говорите про конкретный случай заражения - скрипт нужно писать для каждого случая отдельно... Хотя можно организовать в скипте перебор разделов...

Знаний много не бывает - AVZ, HijackThis и GMER я владею (но у вас тут ещё учат другим утилитам) - не знаю правда какова в них необходимость - так представленного выше набора мне хватает (разве что в очень редких случаях они пригодятся) - но всё равно ознакомится с их работой будет полезно - да...

Здесь может быть много нюансов: 1) Зловред может отключить редактор реестра. 2) Я не пробывал вручную менять права доступа у ключей созданных зловредами - поятому точно ничего утверждать не могу (получится или нет)... 3) Идёт речь о лечение компьютеров с помощью спец утилит, а не ручной...

https://safezone.cc/forum/showthread.php?t=2437 Зачем скачивать и юзать дополнительные утилиты - если данные действия можно произвести в AVZ при помощи функции RegKeyResetSecurity: