Документ взят из кэша поисковой машины. Адрес оригинального документа : http://www.fds-net.ru/showflat.php?Number=1687043&src=arc&showlite=
Дата изменения: Unknown
Дата индексирования: Wed Apr 13 11:59:55 2016
Кодировка: Windows-1251
Virus? - Public forum of MSU united student networks
Root | Google | Yandex | Mail.ru | Kommersant | Afisha | LAN Support
  
Technical >> Hard&Soft (Archive)

Страницы: 1
Igoryan
Hungry Monster

Рег.: 07.11.2003
Сообщений: 1342
Из: Раменки
Рейтинг: 3
  Virus?
      14.10.2004 15:25
 

Хелп!
ХР периодически начинает обращаться к FDD. Обычно при запуске IE при старте и шутдауне системы. Запустил FileMon - он мне выдал примерно такие строки:

1 10:13:46 IEXPLORE.EXE:2588 IRP_MJ_CREATE A: SUCCESS Attributes: Any Options: Open
2 10:13:47 IEXPLORE.EXE:2588 IRP_MJ_QUERY_VOLUME_INFORMATION A: SUCCESS FileFsVolumeInformation
...
30 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\ SUCCESS Attributes: Any Options: Open Directory
31 10:22:47 explorer.exe:1428 IRP_MJ_QUERY_INFORMATION A:\ SUCCESS FileNameInformation
32 10:22:47 explorer.exe:1428 IRP_MJ_QUERY_VOLUME_INFORMATION A:\ SUCCESS FileFsAttributeInformation
33 10:22:47 explorer.exe:1428 IRP_MJ_CLEANUP A:\ SUCCESS
34 10:22:47 explorer.exe:1428 IRP_MJ_CLOSE A:\ SUCCESS
35 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\ SUCCESS Attributes: Any Options: Open Directory
36 10:22:47 explorer.exe:1428 IRP_MJ_DIRECTORY_CONTROL A:\ SUCCESS FileBothDirectoryInformation: *
37 10:22:47 explorer.exe:1428 IRP_MJ_DIRECTORY_CONTROL A:\ NO MORE FILES FileBothDirectoryInformation
38 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\desktop.ini FILE NOT FOUND Attributes: Any Options: Open
39 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: Any Options: Open
40 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: N Options: Open
41 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: Any Options: Open
42 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: N Options: Open
43 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: Any Options: Open
44 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: N Options: Open
45 10:22:47 explorer.exe:1428 IRP_MJ_CLEANUP A:\ SUCCESS
...
86 12:47:26 svchost.exe:824 IOCTL: 0x0 A: SUCCESS
87 12:47:26 svchost.exe:824 IRP_MJ_CREATE A:\+L=Ѓ ЃTL+=T +=TLг= - Ѓ++LTTЃLгL-.URL REPARSE Attributes: Any Options: Open
88 12:47:26 svchost.exe:824 IOCTL: 0x0 A: SUCCESS
89 12:47:26 svchost.exe:824 IRP_MJ_CREATE A:\+L=Ѓ ЃTL+=T +=TLг= - Ѓ++LTTЃLгL-.URL REPARSE Attributes: Any Options: Open
90 12:47:26 svchost.exe:824 IOCTL: 0x0 A: SUCCESS
91 12:47:26 svchost.exe:824 IRP_MJ_CREATE A:\+L=Ѓ ЃTL+=T +=TLг= - Ѓ++LTTЃLгL-.URL REPARSE Attributes: Any Options: Open
92 12:47:26 svchost.exe:824 IOCTL: 0x0 A: SUCCESS

Установлен NAV. Что это и как это лечить?

say

Рег.: 01.02.2003
Сообщений: 8048
Рейтинг: 0
  Re: Virus? [re: Igoryan]
      14.10.2004 17:15
 

В ответ на:

Что это и как это лечить?



попей пивка

поцессы из каких папок ?

Igoryan
Hungry Monster

Рег.: 07.11.2003
Сообщений: 1342
Из: Раменки
Рейтинг: 3
  Re: Virus? [re: say]
      14.10.2004 17:24
 

В ответ на:

попей пивка



Пивко будет вечером =) Щас нельзя.

А вот откуда процессы - неебу. Как это можно узнать? Файлы svchost.exe в 2 экземплярах - в системной папке и длл кэше.


say

Рег.: 01.02.2003
Сообщений: 8048
Рейтинг: 0
  Re: Virus? [re: Igoryan]
      14.10.2004 17:31
 

скачай procexpnt и посмотри

say

Рег.: 01.02.2003
Сообщений: 8048
Рейтинг: 0
  Re: Virus? [re: Igoryan]
      14.10.2004 17:34
 

если флопи так напрягает, его можно и отключить в device manager

Igoryan
Hungry Monster

Рег.: 07.11.2003
Сообщений: 1342
Из: Раменки
Рейтинг: 3
  Re: Virus? [re: say]
      14.10.2004 17:35
 

Это не меня напрягает, а шефа. А шеф уже напрягает меня
Просто флоповод юзается постоянно.

say

Рег.: 01.02.2003
Сообщений: 8048
Рейтинг: 0
  Re: Virus? [re: Igoryan]
      14.10.2004 17:37
 

а понятно, наверное какаято прога ищет что то там постоянно, ярлык или недавно пользуемый файл

targon
old hand

Рег.: 30.05.2003
Сообщений: 986
Из: 7231 CherryBrook, San Antonio, TX, USA
Рейтинг: 90
  Re: Virus? [re: say]
      14.10.2004 17:57
 

REGCleanerом почисть реестр.
Или из norton utilities програмкой!
Она как раз убивает несуществующие ссылки в реестре!

Igoryan
Hungry Monster

Рег.: 07.11.2003
Сообщений: 1342
Из: Раменки
Рейтинг: 3
  Re: Virus? [re: say]
      14.10.2004 22:15
 

Нет. Дисковод юзается постоянно шефом. Это к тому, что его отключать не вариант.

Igoryan
Hungry Monster

Рег.: 07.11.2003
Сообщений: 1342
Из: Раменки
Рейтинг: 3
  Re: Virus? [re: targon]
      14.10.2004 22:17
 

В реестре все ссылки на дисковод я поубивал... Регэдитом. Только это делу не помогло. =(

Страницы: 1

Technical >> Hard&Soft (Archive)

Дополнительная информация
0 зарегистрированных и 0 анонимных пользователей просматривают этот форум.

Модераторы:  exc, muse, Riamella, KAA 

Печать темы

Права
      Вы можете создавать новые темы
      Вы можете отвечать на сообщения
      HTML отключен
      UBBCode включен

Рейтинг:
Просмотров темы:

Переход в