Kaspersky
Solved

Ошибка создания скрипта очистки (не повтор)

  • 8 January 2022
  • 2 replies
  • 55 views

Здравствуйте, создал тему с уже существующим названием, но решение из чужого топика мне не подошло. Папка RunOnce в редакторе реестра есть, и после её удаления она создаётся автоматически. Трассировки прикрепил. 

icon

Best answer by Yury N. 10 January 2022, 09:35

View original

2 replies

Userlevel 5
Badge +3

Добрый день.

 

Кто-то блокирует создание реестрового значения в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce. Возможно это какой-то антивирус, возможно групповые политики.

 

Папка RunOnce в редакторе реестра есть, и после её удаления она создаётся автоматически.

Возможно удаляете в HKEY_CURRENT_USER. Попробуйте с веткой HKEY_LOCAL_MACHINE.

 

Так же можно попробовать разобраться через Procmon логи. Т.е. запустить логирование в procmon, запустить KVRT, и прислать получивший лог (в личные сообщения).

Кто-то блокирует создание реестрового значения в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce. Возможно это какой-то антивирус, возможно групповые политики.

Да, действительно был антивирус. Как-то даже и не подумал на него сразу. Спасибо!

Reply