Task Manager, Start i Run komande

Posto si onomad uspeo da pokrenes RegAlyzer, mozes li da nam javis sta ti se nalazi na HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MSCONFIG.EXE ?

Evo slike :

Taj kljuc je u redu, tako treba i da ostane. A sta imas u "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options"? Vidis li u nazivu nekog od podkljuceva msconfig negde? Ili taskmgr, ili regedit, ili sta ti vec ne funkcionise? Da li bilo koji od tih podkljuceva ima medju svojim vrednostima putanju do nekog exe ili dll fajla (uglavnom bi skroz desno u koloni value trebalo da vidis samo gomilu brojki). Ako nadjes tu negde putanju do exe ili dll, okaci ovde.

Evo brate, u sve je isto ovako :

E pa eto, nasao si razlog zasto ti ne rade ti programi - koliko vidim na slici, eno ga msconfig.exe, i regedit.exe, i jos nekoliko njih. Treba da obrises ceo kljuc ("zutu fasciklu") koja sadrzi takvu putanju do nekog exe ili dll fajla: npr. klikni desnim dugmetom misa na ovaj taskmgr.exe sa slike (u levom delu prozora), i probaj da ga obrises pomocu opcije Delete. Ako ne dozvoljava brisanje, klikni opet desnim dugmetom na njega, odaberi opciju "Grant all rights to everyone on this key", pa probaj opet da ga obrises.

U sustini, tvoj problem je sakriven upravo u ovim kljucevima, i HiJackThis i drugi alati najverovatnije nisu mogli da ih obrisu upravo zbog toga sto nisu imali pravo pristupa. Koliko vidim, RegAlyzer nema mogucnost da u potpunosti manipulise pravima pristupa u registry bazi (osim one opcije koja omogucava svima pristup kljucu), pa ako brisanje ne ide iz njega, onda ako mozes osposobi Windowsov regedit (nalazi se u C:\Windows\regedit.exe - pa pokusaj da mu promenis ime, posto se i on nalazi medju pomenutim kljucevima, tj. blokiran je), pa iz njega pronadji ove kljuceve, klikni desnim pa odaberi Permissions, pa Advanced, pa jezicak Owner, pa odaberi Administrators i selektuj dole kucicu "Replace owner on subcontainers and objects", i nakon toga probaj brisanje.

Naravno, ostale kljuceve u "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" ne diras, brises samo ove koji u sebi imaju putanju do nekog exe ili dll fajla, a oni sto imaju samo "brojke" neka ostanu.