Starter
- Александр Кряжев
- Posts: 882
- Joined: Sun 03 Dec, 2006 10:09
- Location: Москва
- Has thanked: 2 times
- Contact:
Кусочек farmenu.ini
A: Автозагрузка
{
M: LM\Run
reg:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
U: CU\Run
reg:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
S: CU\StartUp
cd "%HomeDrive%%HomePath%\Главное меню\Программы\Автозагрузка"
A: LM\StartUp
cd "%AllUsersProfile%\Главное меню\Программы\Автозагрузка"
I: win.ini
edit:%SystemRoot%\win.ini
}
A: Автозагрузка
{
M: LM\Run
reg:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
U: CU\Run
reg:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
S: CU\StartUp
cd "%HomeDrive%%HomePath%\Главное меню\Программы\Автозагрузка"
A: LM\StartUp
cd "%AllUsersProfile%\Главное меню\Программы\Автозагрузка"
I: win.ini
edit:%SystemRoot%\win.ini
}
возможно и забыл.. этому кусочку farmenu.ini уже несколько летzg wrote:самое главное забыл: reg:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
2AlexII
про autoruns знаю, утилитка суперовая, поэтому и считаю, что заменить ее полностью ничем нельзя, легче уж ее вызов в локальное меню фара запихнуть (в AVZ тоже неплохой менеджер автозапуска присутствует кстати)
приведенный фрагмент farmenu.ini просто помогает контролировать запуск все и вся из разделов HKLM и HKCU, что в 80% бывает достаточно..
а есть ещЁ пара веток - успешно используемых троянами
1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
ключ "Debugger"=с:\\казявка
2 ну и канеша всеми любимый доктор ватсон
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug
"Auto"="1"
"Debugger"=C:\\казявка
1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
ключ "Debugger"=с:\\казявка
2 ну и канеша всеми любимый доктор ватсон
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug
"Auto"="1"
"Debugger"=C:\\казявка
хачу в fare букафки: ©«¬[url=http://%AE]®[/url]