Igoryan
|
Hungry Monster
|
|
|
|
Рег.: 07.11.2003
|
Сообщений: 1342
|
Из: Раменки
|
Рейтинг: 3
|
|
Virus?
14.10.2004 15:25
|
|
|
Хелп! ХР периодически начинает обращаться к FDD. Обычно при запуске IE при старте и шутдауне системы. Запустил FileMon - он мне выдал примерно такие строки:
1 10:13:46 IEXPLORE.EXE:2588 IRP_MJ_CREATE A: SUCCESS Attributes: Any Options: Open 2 10:13:47 IEXPLORE.EXE:2588 IRP_MJ_QUERY_VOLUME_INFORMATION A: SUCCESS FileFsVolumeInformation ... 30 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\ SUCCESS Attributes: Any Options: Open Directory 31 10:22:47 explorer.exe:1428 IRP_MJ_QUERY_INFORMATION A:\ SUCCESS FileNameInformation 32 10:22:47 explorer.exe:1428 IRP_MJ_QUERY_VOLUME_INFORMATION A:\ SUCCESS FileFsAttributeInformation 33 10:22:47 explorer.exe:1428 IRP_MJ_CLEANUP A:\ SUCCESS 34 10:22:47 explorer.exe:1428 IRP_MJ_CLOSE A:\ SUCCESS 35 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\ SUCCESS Attributes: Any Options: Open Directory 36 10:22:47 explorer.exe:1428 IRP_MJ_DIRECTORY_CONTROL A:\ SUCCESS FileBothDirectoryInformation: * 37 10:22:47 explorer.exe:1428 IRP_MJ_DIRECTORY_CONTROL A:\ NO MORE FILES FileBothDirectoryInformation 38 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\desktop.ini FILE NOT FOUND Attributes: Any Options: Open 39 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: Any Options: Open 40 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: N Options: Open 41 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: Any Options: Open 42 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: N Options: Open 43 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: Any Options: Open 44 10:22:47 explorer.exe:1428 IRP_MJ_CREATE A:\Desktop.ini FILE NOT FOUND Attributes: N Options: Open 45 10:22:47 explorer.exe:1428 IRP_MJ_CLEANUP A:\ SUCCESS ... 86 12:47:26 svchost.exe:824 IOCTL: 0x0 A: SUCCESS 87 12:47:26 svchost.exe:824 IRP_MJ_CREATE A:\+L=Ѓ ЃTL+=T +=TLг= - Ѓ++LTTЃLгL-.URL REPARSE Attributes: Any Options: Open 88 12:47:26 svchost.exe:824 IOCTL: 0x0 A: SUCCESS 89 12:47:26 svchost.exe:824 IRP_MJ_CREATE A:\+L=Ѓ ЃTL+=T +=TLг= - Ѓ++LTTЃLгL-.URL REPARSE Attributes: Any Options: Open 90 12:47:26 svchost.exe:824 IOCTL: 0x0 A: SUCCESS 91 12:47:26 svchost.exe:824 IRP_MJ_CREATE A:\+L=Ѓ ЃTL+=T +=TLг= - Ѓ++LTTЃLгL-.URL REPARSE Attributes: Any Options: Open 92 12:47:26 svchost.exe:824 IOCTL: 0x0 A: SUCCESS
Установлен NAV. Что это и как это лечить?
|
|
say
|
|
|
|
|
Рег.: 01.02.2003
|
Сообщений: 8048
|
|
Рейтинг: 0
|
|
|
В ответ на:
Что это и как это лечить?
попей пивка
поцессы из каких папок ?
|
|
Igoryan
|
Hungry Monster
|
|
|
|
Рег.: 07.11.2003
|
Сообщений: 1342
|
Из: Раменки
|
Рейтинг: 3
|
|
Re: Virus?
[re: say]
14.10.2004 17:24
|
|
|
В ответ на:
попей пивка
Пивко будет вечером =) Щас нельзя.
А вот откуда процессы - неебу. Как это можно узнать? Файлы svchost.exe в 2 экземплярах - в системной папке и длл кэше.
|
|
say
|
|
|
|
|
Рег.: 01.02.2003
|
Сообщений: 8048
|
|
Рейтинг: 0
|
|
|
скачай procexpnt и посмотри
|
|
say
|
|
|
|
|
Рег.: 01.02.2003
|
Сообщений: 8048
|
|
Рейтинг: 0
|
|
|
если флопи так напрягает, его можно и отключить в device manager
|
|
Igoryan
|
Hungry Monster
|
|
|
|
Рег.: 07.11.2003
|
Сообщений: 1342
|
Из: Раменки
|
Рейтинг: 3
|
|
Re: Virus?
[re: say]
14.10.2004 17:35
|
|
|
Это не меня напрягает, а шефа. А шеф уже напрягает меня Просто флоповод юзается постоянно.
|
|
say
|
|
|
|
|
Рег.: 01.02.2003
|
Сообщений: 8048
|
|
Рейтинг: 0
|
|
|
а понятно, наверное какаято прога ищет что то там постоянно, ярлык или недавно пользуемый файл
|
|
targon
|
old hand
|
|
|
|
Рег.: 30.05.2003
|
Сообщений: 986
|
Из: 7231 CherryBrook, San Antonio, TX, USA
|
Рейтинг: 90
|
|
Re: Virus?
[re: say]
14.10.2004 17:57
|
|
|
REGCleanerом почисть реестр. Или из norton utilities програмкой! Она как раз убивает несуществующие ссылки в реестре!
|
|
Igoryan
|
Hungry Monster
|
|
|
|
Рег.: 07.11.2003
|
Сообщений: 1342
|
Из: Раменки
|
Рейтинг: 3
|
|
Re: Virus?
[re: say]
14.10.2004 22:15
|
|
|
Нет. Дисковод юзается постоянно шефом. Это к тому, что его отключать не вариант.
|
|
Igoryan
|
Hungry Monster
|
|
|
|
Рег.: 07.11.2003
|
Сообщений: 1342
|
Из: Раменки
|
Рейтинг: 3
|
|
|
В реестре все ссылки на дисковод я поубивал... Регэдитом. Только это делу не помогло. =(
|
|