Стандартные значения ключей реестра windows xp

Последнее время что-то зачастили всякие винлокеры посещать компьютеры моих нерадивых юзверей. Складывается такое впечатление, что появилось новое поколение мелких пакостников. Ну или все теже... потихонечку мутируют. Вообщем ничего нового в них все равно нет. Это наверное и к лучшему. Хоть данные юзверей не трогают - и на том спасибо.
Так вот... последний попавшийся мне локер делал все тоже самое что и предшественники. Кроме одного маленького момента. Он не дописывал себя к значениям стандартных ключей реестра, а полностью заменял их. В результате - ручная чистка реестра привела к возможности запуска системы - до запроса логина пароля. а вот при попытке входа - выбрасывало обратно.
вообщем для себя... на будущее.. может кому тоже пригодиться... Стандартные значения ключей реестра windows xp используемые при инициализации рабочего окружения пользователя.(надеюсь правильно сформулировал) на которые стоит обратить внимание после очистки системы от локеров.


HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell "Explorer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit "C:\WINDOWS\system32\userinit.exe,"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell "Explorer.exe"

ну и не забываем про


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

я обычно сначала экспортрую эти ветки в отдельные файлы. после чего очищаю их (ветки реестра).

На этом пока все.

http://technet.microsoft.com/en-us/library/cc939862.aspx

Блокер

Попался в руки компик с блокером на весь экран. В котором говориться, что срочно нужно отдать свои кровные украинские гривны за нарушение Российского законодательства и перевезти их на кошелек WebMoney U312224508170. Вот такой вот блокер... Хотел лечить вручную. Тем более, что он лечиться как и большинство подобных. А именно: загрузка с live-cd, просмотр системных папок в частности папки профилей пользователей на предмет инородных тел, просмотр веток реестра посвященных автозагрузке и настройки диспетчера задач и explorer-a. Но в последний момент мне почемуто стало лень и я решил попробовать загрузочный диск от каспера. Пошел к ним на сайте в техпотдержку, затем в базу знаний, затем для дома и малого офиса. Там в левом меню есть пункт "Борьба с вредоносными программами". В этом разделе много чего интересного. Но меня интересовало только Kaspersky Rescue Disk 10. Инструкция очень грамотно и толково написана. Вообщем дальше проблем не было. Скажу только, что диск помог избавиться от назойливого блокера и  от ручного, так сказать, труда плюс пару вирусов по ходу дела прибил.