Рекламный блок.

Недавно лечил машинку от какого-то трояна. Потом пришлось чистить реестр от евойных записей. Обнаружил следующую весчь: он прописался в Shell вместо explorer'а, причем нашел его поиском, а значение в регэдите отображалось "explorer.exe"! И только если нажать "Изменить", показывалось правильное, т.е. модифицированное трояном, значение.
Первый раз с таким сталкиваюсь, как это делается?

По всей видимости вирус после explorer.exe вставил либо знаки табуляции либо пробелы, которые при запуске этой команды игнорируются виндой. А не видно было потому что требовалось полосу прокрутки сдвинуть до конца вправо.


P.S. У меня такое тоже однажды было.