Экран поведения winlock спокойно пропустил...

[Onix]

Доброго времени суток.
Если вы сомневаетесь и можете определить, является ли опасной программа/процесс, вы можете поставить действие спрашивать. Экран поведения постоянно совершенствуется(через обновления баз), поэтому определять автоматически вполне подходящий вариант. Не будет постоянно всплывающих окон с запросом.

[johny_boy]

винлоки легко "опускаются" установленным блоком записи в ветки реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit
В итоге даже если поймать эту смс-ную радость - после жесткой перезагрузки - всё ОК

а эти ветки аваст "пасет" интересно ?
====================================

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

--------
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
-------
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
---------
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
----------


HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

ключ "Shell"

----------

HKEY_USERS\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

ключ "Shell"

[johny_boy]

винлоки легко "опускаются" установленным блоком записи в ветки реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit
В итоге даже если поймать эту смс-ную радость - после жесткой перезагрузки - всё ОК

а эти ветки аваст "пасет" интересно ?
====================================

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

--------
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
-------
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
---------
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
----------


HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

ключ "Shell"

----------

HKEY_USERS\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

ключ "Shell"

разработчики тут бывают ?

[GeneZis]

разработчики тут бывают ?

Нет, они бывают только в англоязычной части форума.