Цитата:

Скорее всего, это радость прописывалось в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, либо подписываясь к Userinit

Цитата:

Потому что профилактика царица всех цариц. В моих конфигурациях XP SP3 + OutPost 6.5 + SAV10 эта же шваль была трижды отстрелена еще на подступах, семантиком во временной папке на распаковке, даже не дошло до контроля запуска, контроля процессов и реестра аутпостом, до которых добегали предыдущие инкарнации вымогателей. А тогда уже молчаливый аутпост в режиме блокировки либо молча режет, либо иногда таки спрашивает, шозанах в реестр лезет или в чужой процесс? Ну и нарушитель идёт лесом, а по имени исполняемого модуля срезаем его из списка процессов. Так и живём. Других конфигураций защиты на XPюшке не одобряю.