Эта козявка прописывается в ветвь HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Оттуда надо удалить параметр Mra, а также файл, на который она указует (у меня, например, это было C:\WINNT\SYSTEM\Mra.EXE, файл скрытый). Перед удалением файла, разумеется, надо убить её текущую instance через Ctrl+Shift+Esc (вкладка "Процессы", Mra.exe) или Ctrl+Alt+Delete. Кстати, сие творение появляется и в Downloaded Program Files (Control Panel -> Internet Options -> General -> Temporary Internet Files, кнопка "Settings" -> View Objects -> {00000000-0000-0000-0000-FFFFFFFFFFFF}). Этому дорога туда же.
|