Цитата:
Сообщение от Spectator
Бывыло и с загрузочного CD, хотя обычно безопасного режима хватает. В какой куче, простите? Там всего два места, откуда могут программы запускаться при старте. Конкретно в реестре. Четыре, если считать RunOnce, я их тоже проверяю.
|
Просто в интернете гляньте из скольких мест в реестре можно запустить зловреда. Даже из CLASSES_ROOT его можно запустить легко и непринуждённо.
Цитата:
Сообщение от Part!zan
Дык все равно придется копаться в реестре. Диспетчер задач лишь убьет процесс. А все последствия виря все равно прибирать придется.
|
Но будет известно имя процесса, имя файла и путь до тела вируса, что значительно облегчит последующую чистку.