HKEY_LOCAL - Dziwny wirus.

[KaPi666]

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\image/x-macpaint

Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_D61AD500\0000

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\featurecontrol

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] CurrentLevel = 1601 =

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]Userinit =

HKEY_LOCAL_MACHINE\SOFTWARE\Apple Computer, Inc.\QuickTime\QuickTimeUpdateInProgress

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\video/quicktime

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\international

QuickTime Task = ""[file and pathname of the sample #1]" -atboottime"

Co to jest?

[Nezvik]

Gdzie to znalazłeś? Jeśli masz podejrzenie wirusa to zrób logi FRST.

 

Z tego co znalazłem jest to Ramnit. Poważny wirus. Rób jak najszybciej logi.

 

@DnaloPub

"DnaloPub: jakby nie patrzeć nie napisałem że są złe, napisałem że są poprawne" - Mistrz

[Janusz.]

Wpisy rejestru.

Wszystkie są poprawne (tak mi się przynajmniej wydaje).