Правильное значение Userinit

@all1605 · Регистрация: 15.03.2012

Author24 — интернет-сервис помощи студентам

На днях знакомый словил банер. Поискав в инете, узнал про изменения в реестре значений Shell и Userinit.Посмотрев у себя, обнаружил в реестре Userinit значение С:\Windows\system32\userinit.exe,C\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe, . В Диспетчере задач обнаружил два запущенных процесса DPAgent.exe- Место расположения одного Program File, другого Program File (x86). Почему одна программа стоит в двух папках и файлы DPAgent.exe весят по разному?

Кликните здесь для просмотра всего текста

Сканирование при запуске системы Avast Internet Security и Dr.Web Curelt ничего не нашли. Что это за бяка?

@gidrontaur · 15.01.2014, 00:17

Сообщение от all1605

С:\Windows\system32\userinit.exe,C\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe,

Там вродь как не должно быть C\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe, Проверьте файл DPAgent.exe на ВирусТотал на всякий случай.
Можете проверить комп ещё этим - Comodo Cleaning Essentials. Для начала автозагрузку (Инструменты - Запустить Аutorun Analizer), затем Разумное сканирование.

@yonis78 · 15.01.2014, 04:33

Сообщение от gidrontaur

Там вродь как не должно быть C\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe,

Не вроде, а не должно быть ничего кроме С:\Windows\system32\userinit.exe,

@Persk · 15.01.2014, 09:10

Согласен с yonis78, так должно быть

gecata · 15.01.2014, 12:14

Сообщение от all1605

Почему одна программа стоит в двух папках и файлы DPAgent.exe весят по разному?

Потому, что вирусописатель озаботился, чтобы его вирь запускался и на системах х32, и на х64. Потому и заготовил сразу две версии. И не забыл прописать обе в реестре... Аккуратный такой... Внимательный...

@bormotolog · 15.01.2014, 12:53

Загрузиться с диска MSDaRT, да и прибить гадёныша руками...

@all1605 · 16.01.2014, 00:18 **[ТС]**

Просканировал, дополнительно, Kaspersky Virus Removal Tool и Kaspersky
Security Scan, а так же VirusTotal ничего криминального. Comodo Cleaning Essentials в режиме Разумное сканирование доходит до 5% сканирования и программа закрывается. AnVir Tack Manager в расширенной автозагрузке отключил DPAgent.exe и значение в Userinit стало правильным, без C\Program...\ . Удалил папку Digital Persona из Program File (x86) и перестал работать сканер отпечатков пальцев, пришлось вернуть. Из С:\Program File (x86)\Digital Persona удалил файл DPAgent, пока на флешку, сканер отпечатков вроде бы работает.

Кликните здесь для просмотра всего текста

Заметил разницу в названии приложений С:\Program File (x86)\Digital Persona- DigitalPersona Local Agent (DPAgent) а в С:\Program File\Digital Persona - DpAgent. Что думаете поэтому?

@all1605 · 16.01.2014, 23:18 **[ТС]**

Да, еще, как правильно в Userinit значение C:\Windows\sys.. или C:\WINDOWS\sys...?

Добавлено через 22 часа 44 минуты
Покопался в ноуте и понял, что Digital Persona обновление полученное через HP Support Assistant, соответственно для x32 и x64, и прописала в реестре вместе с загрузкой Рабочего стола. Я не ставил пароль на ноут, т.к. пользуюсь один, и не сканировал отпечатки пальца. Вот при загрузке Рабочего стола мне и предлагалось воспользоваться этой функцией. Отключение файла DPAgent.exe в автозагрузке решило проблему.Спасибо всем.

@all1605 1091 / 644 / 75 Регистрация: 15.03.2012 Сообщений: 2,808 Записей в блоге: 1
		1
	Правильное значение Userinit 15.01.2014, 00:09. Показов 7858. Ответов 7 Метки нет (Все метки) На днях знакомый словил банер. Поискав в инете, узнал про изменения в реестре значений Shell и Userinit.Посмотрев у себя, обнаружил в реестре Userinit значение С:\Windows\system32\userinit.exe,C\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe, . В Диспетчере задач обнаружил два запущенных процесса DPAgent.exe- Место расположения одного Program File, другого Program File (x86). Почему одна программа стоит в двух папках и файлы DPAgent.exe весят по разному? Кликните здесь для просмотра всего текста Сканирование при запуске системы Avast Internet Security и Dr.Web Curelt ничего не нашли. Что это за бяка? 0

@gidrontaur абырвалг:) 1579 / 657 / 67 Регистрация: 11.04.2013 Сообщений: 2,460
	15.01.2014, 00:17	2
	Сообщение от all1605 С:\Windows\system32\userinit.exe,C\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe, Там вродь как не должно быть C\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe, Проверьте файл DPAgent.exe на ВирусТотал на всякий случай. Можете проверить комп ещё этим - Comodo Cleaning Essentials. Для начала автозагрузку (Инструменты - Запустить Аutorun Analizer), затем Разумное сканирование. 1

@yonis78 Модератор 6635 / 3518 / 523 Регистрация: 13.05.2013 Сообщений: 11,064
	15.01.2014, 04:33	3
	Сообщение от gidrontaur Там вродь как не должно быть C\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe, Не вроде, а не должно быть ничего кроме С:\Windows\system32\userinit.exe, 1

@Persk Модератор 8736 / 3361 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	15.01.2014, 09:10	4
	Согласен с yonis78, так должно быть 1

gecata Модератор 15900 / 7922 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	15.01.2014, 12:14	5
	Сообщение от all1605 Почему одна программа стоит в двух папках и файлы DPAgent.exe весят по разному? Потому, что вирусописатель озаботился, чтобы его вирь запускался и на системах х32, и на х64. Потому и заготовил сразу две версии. И не забыл прописать обе в реестре... Аккуратный такой... Внимательный... 2

@bormotolog 2408 / 608 / 50 Регистрация: 17.03.2013 Сообщений: 2,212
	15.01.2014, 12:53	6
	Загрузиться с диска MSDaRT, да и прибить гадёныша руками... 1

@all1605 1091 / 644 / 75 Регистрация: 15.03.2012 Сообщений: 2,808 Записей в блоге: 1
	16.01.2014, 00:18 [ТС]	7
	Просканировал, дополнительно, Kaspersky Virus Removal Tool и Kaspersky Security Scan, а так же VirusTotal ничего криминального. Comodo Cleaning Essentials в режиме Разумное сканирование доходит до 5% сканирования и программа закрывается. AnVir Tack Manager в расширенной автозагрузке отключил DPAgent.exe и значение в Userinit стало правильным, без C\Program...\ . Удалил папку Digital Persona из Program File (x86) и перестал работать сканер отпечатков пальцев, пришлось вернуть. Из С:\Program File (x86)\Digital Persona удалил файл DPAgent, пока на флешку, сканер отпечатков вроде бы работает. Кликните здесь для просмотра всего текста Заметил разницу в названии приложений С:\Program File (x86)\Digital Persona- DigitalPersona Local Agent (DPAgent) а в С:\Program File\Digital Persona - DpAgent. Что думаете поэтому? 0

@all1605 1091 / 644 / 75 Регистрация: 15.03.2012 Сообщений: 2,808 Записей в блоге: 1
	16.01.2014, 23:18 [ТС]	8
	Да, еще, как правильно в Userinit значение C:\Windows\sys.. или C:\WINDOWS\sys...? Добавлено через 22 часа 44 минуты Покопался в ноуте и понял, что Digital Persona обновление полученное через HP Support Assistant, соответственно для x32 и x64, и прописала в реестре вместе с загрузкой Рабочего стола. Я не ставил пароль на ноут, т.к. пользуюсь один, и не сканировал отпечатки пальца. Вот при загрузке Рабочего стола мне и предлагалось воспользоваться этой функцией. Отключение файла DPAgent.exe в автозагрузке решило проблему.Спасибо всем. 0