[Vadikan]

Di_man
Интересно, каким образом трогательная забота МС по защите вашего ПК от шпионского ПО трансформировалось в предположение

Microsoft шпионит за нами

Вроде текст сообщения на русском языке написан... Просто система безопасности Виндовс озаботилась, что некое ПО пытается сделать запись в ветке реестра, обеспечивающей старт приложения вместе с ОС, и отнесла это ПО к категории Spyware Prosiak. Системе безопасности неизвестно с вашего ведома произошла установка ПО или нет, но она вас предупреждает о возможном риске, т.к. шпионское ПО типично прописывается в автозагрузку.

[Di_man]

Vadikan Это не система безопасности Виндовс озаботилась, а Acronis озаботило, то что shlwapi.dll пытается произвести запись в реестре в область автозагрузки. Посмотрите повнимательнее Acronis.gif и Вы увидете, что это не служба безопасности Виндовс, а именно Acronis.

[3kLiN]

вкладка "свойства" не показатель. подмена shwlapi.dll всё равно могла иметь место.

[XPurple]

У меня смешнее ситуация была на win98 .
При установке Monitor-а из состава ad-aware prof 1.05 в режим "автозапуск", это действие монитор определяет как попытку модифицировать реестр и отменяет ( и не записывает строку в реестр соответственно).
Самое печальное состоит в том, что галка с установкой в режим автозапуск находится в настройке самого монитора, а не сканера ad-aware.
А в XP все работает, монитор сам себя не рубит и аккуратно прописывает в рееестре,
Видно строчки реестра или расположение не совпадают для win98 и XP, в итоге для XP монитор корректно воспринимает запись автозапуска, а для win98 охватывает паранойя.

[Di_man]

вкладка "свойства" не показатель. подмена shwlapi.dll всё равно могла иметь место.

3kLiN это происходит на всех машинах, где был установлен "Acronis Powerutilities2005". Так что по-видимому шакалят.

[3kLiN]

возможно, windows без ведома пользователя пытается прописать какой-то из параметров запуска системных сервисов, который считает необходимым для нормальной работы системы.

[Vadikan]

Di_man

Это не система безопасности Виндовс озаботилась, а Acronis озаботило, то что shlwapi.dll пытается произвести запись в реестре в область автозагрузки. Посмотрите повнимательнее Acronis.gif и Вы увидете, что это не служба безопасности Виндовс, а именно Acronis.

Угу, вижу. Действительно, невнимательно посмотрел. Однако, первое предложение первого поста можно толковать по разному. Это вы знаете, что входит в состав PowerUtilites, а я - нет. А я то думаю, какие у виндовс продвинутые таблички стали

Ну хорошо, а какая запись там производится, если разрешить?

подмена shwlapi.dll всё равно могла иметь место.

Если у вас есть основания так полагать,то это можно проверить распаковав файл из дистрибутива.

[Di_man]

Vadikan

Ну хорошо, а какая запись там производится, если разрешить?

Разрешил один раз. Никакого изменения в этой ветке реестра не производится, смотрел через "regedit". При следующей перезагрузке опять тоже самое предупреждение от Acronis.

вкладка "свойства" не показатель. подмена shwlapi.dll всё равно могла иметь место.

Так предполагает 3kLiN, а не я. Хотя, если теоретически предположить, что подмена этого файла имела места на всех компьютерах, тогда ещё можно и согласиться с подменой данного файла. Но мне что-то в это не верится (не верится в то, что файл был подменён на всех компьютерах.

Если у вас есть основания так полагать,то это можно проверить распаковав файл из дистрибутива.

Vadikan файлы находящиеся в дистрибутиве имеют совершенно иной размер, чем те которые находятся в папке \windows\system32. Посмотрите у кого какой размер имеет данный файл. Также выкладываю скриншоты размеров уже установленного файла, как для SP1 так и для SP2, а также их скриншоты из дистрибутивов SP1 и SP2. Тоже самое относится и к англоязычной винде.