Охота на слонопотама, часть 2
Регистры мы уже чистили. Куки тоже (Ад-Аваром и ручками). А оно всё равно есть
И лежит оно и в регистрах, и само по себе на диске.
MSConfig хорошо - а руками - лучше
- заходим регистрах в след. точки :
CurrentUser\Software\Microsoft\Windows\CurrentVersion\Run
CurrentUser\Software\Microsoft\Windows\CurrentVersion\RunOnce
CurrentUser\Software\Microsoft\Windows\CurrentVersion\RunService
LocalMashine\Software\Microsoft\Windows\CurrentVersion\Run
LocalMashine\Software\Microsoft\Windows\CurrentVersion\RunOnce
- Бекапим и стираем все подозрительные ключи
- Находим на харде проги на которые указывали подозрительные ключи, бекапим и стираем.
РЕБУТ (кнопка ресет)
Посмотрим по новой на регистры.
Подготовка:
- Чистим
- Стираем браузер хистори
- Стираем (уносим в другое место) куки
- Врубаем Ад-Ватч (Прилагаетця к Ад-Адwаре)
Ловля на живца:
- Включаем браузер, набираем ве-ве-ве точка ком, ждём загрузки мусора, делаем стоп. Смотрим хистори. Копируем названия мест где успели побывать са последние 5 секунд ( в названиях не обязательно будет слово секс
) Идём искать их в регистрах с целью искоренения и уничтожения
РЕБУТ
о результатах доложить