Странный Диспетчер задач. - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
ak_

Странный Диспетчер задач.

Recommended Posts

ak_

Система Windows XP Home, SP3.

Диспетчер задач с некоторых пор приобрёл вот такой урезанный вид:

6f81c2a2d4eat.jpg

Когда это произошло, сказать трудно, т.к. очень редко им пользуюсь.

Полное сканирование системы с помощью Avira, AVPTool, CureIt, AVZ и Spybot S&D - всё чисто.

Сам файл taskmgr.exe не повреждён (даже другой скачивал - эффект тот-же).

Предположительно, это может быть связано с чисткой реестра с помощью WinTools.net Professional.

Как восстановить?

P.S. На всякий случай прикрепляю логи:

hijackthis.rar

virusinfo_syscheck.zip

hijackthis.rar

virusinfo_syscheck.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гриша

Попробуйте двойной щелчок по рамочке, авось поможет :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Спасибо, помогло. :)

Как всё просто, оказывается.

Вот это оперативность. :) На Virusinfo не стал обращаться, так-как был уверен, что дело не в вирусах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

А тут все равно ребята с ВИнфо живут. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
    • santy
      Может, стоит включить команды заморозки потоков и выгрузки процессов с измененным кодом при формировании скрипта в режиме "Автоскрипт"? Если были обнаружены процессы с измененным кодом.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.17.
    • PR55.RP55
      Так как, по сути нет возможности проверить расширения браузеров Chrom\ium при работе с образом - то, что-то нужно с этим делать. Отправлять все расширения на V.T. - в момент генерации образа, или упаковывать их в отдельный архив к\с образом автозапуска, или загружать... в облако. Возможно добавить пункт в меню: "Создать полный образ автозапуска с проверкой расширений браузеров".      
×