Разное - [решено] Исчезает содержимое ветки реестра HKCU...RUN

Petya V4sechkin · Конфигурация компьютера

Запустите HijackThis, нажмите Do a system scan and save a logfile и выложите hijackthis.log.

Nitro75 · Отправлено: **22:23, 14-10-2009** | #3

Вот что получилось в HijackThis:

E-mpty · Отправлено: **22:40, 14-10-2009** | #4

Отметьте ,в hijackthis ,галочкой эту строчку и нажмите FixChecked .

Код:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Зачем вам RegEdit в автозагрузке? А так, в общем, ничего зловредного не видно...

Nitro75 · Отправлено: **10:58, 15-10-2009** | #5

dumprep я отключал, ничего не дало. Или отключить потому что от него толку нет?

А RegEdit в автозагрузку ставил, чтобы по логам AnVir отловить кто мог бы портить ветку.
Когда загружается RegEdit все еще на месте, но загрузка продолжается. А когда загрузка завершилась полностью, то ветка опять пуста за исключением:
O4 - HKCU\..\Run: [SkinClock] C:\Program Files\Atomic Alarm Clock\AtomicAlarmClock.exe
и не всегда но:
O4 - HKCU\..\Run: [USB Safely Remove] C:\Program Files\USB Safely Remove\USBSafelyRemove.exe /startup
они как-то сами перепрописываются.
Но так ничего подозрительного я не нашел (отключал то что грузится после RegEdit).

E-mpty · Отправлено: **13:14, 15-10-2009** | #6

Цитата Nitro75:

Или отключить потому что от него толку нет? »

От него толку нет...

Nitro75 · Отправлено: **21:38, 15-10-2009** | #7

dumprep отключил, снова не помогло.

Больше версий нет?

Nitro75 · Отправлено: **22:38, 15-10-2009** | #8

Проблема решена путем удаления последнего установленного ПО. Все дело было в драйверах:
190.38_desktop_winxp_32bit_international_whql.exe
Скачаных на:
[http://files.3dnews.org/pub/drivers/...onal_whql.exe]