Как узнать?

← →
SlavaZ © (2004-02-12 00:59) [0]

Как узнать какое приложение создает файл? удаляю, а он создается снова, причем в разных папках, всегда "свежый" после перезагрузки. Уже вошло в привычку искать и удалять! Точно знаю что он левый.

← →
Rouse_ © (2004-02-12 01:15) [1]

Ты сначала убери всю дрянь из автозагрузки, и касперским систему приласкай. (На крайний случай Dr.Web-ом).
А по сабжу: Запускай FileMon ( http://www.sysinternals.com) и смотри.

← →
Ihor Osov'yak © (2004-02-12 01:25) [2]

в дополнение к [1]. Rouse_ вероятно всего под автозагрузкой понимал не только папочку соотв., а и ветви реестра HKLM(HKCU)
Software\Microsoft\Windows\CurrentVersion\Run (RunOnce)...

← →
Rouse_ © (2004-02-12 01:28) [3]

> [2] Ihor Osov"yak © (12.02.04 01:25)
Спасибо за дополнение, но я понимал понятие автозагрузка вместе со всеми ее вариантами ;)

PS: Как обычно меня подводит моя косноязычность... немного не верно строю фразы, чтобы небыло недомолвок... ;) Сори.

← →
Ihor Osov'yak © (2004-02-12 01:55) [4]

2 [3] Rouse_ © (12.02.04 01:28)

> вместе со всеми ее вариантами

ну, слава богу вирьмейкеры не все варианты еще оседлали..

что то меня на флейм потянуло, к дождю видать...

← →
SergP © (2004-02-12 08:00) [5]

> Ты сначала убери всю дрянь из автозагрузки, и касперским
> систему приласкай. (На крайний случай Dr.Web-ом).

Сначала не мешало бы вырубить сам процесс, а то у меня уже был такой вирь что постоянно следил за всеми местами, где можно прописать себя для автозагрузки. Стоило убрать за ним где-нить, как он снова себя прописывал.

> [2] Ihor Osov"yak © (12.02.04 01:25)
> в дополнение к [1]. Rouse_ вероятно всего под автозагрузкой
> понимал не только папочку соотв., а и ветви реестра HKLM(HKCU)
>
> Software\Microsoft\Windows\CurrentVersion\Run (RunOnce)...

а также win.ini и system.ini

И еще несколько десятков мест

> И еще несколько десятков мест

Буд весьма благодарен за подсказку.

Благодарю всех за помощь и разъяснение.

2 [5] SergP © (12.02.04 08:00)

> а также win.ini и system.ini

Ну, это специфично для w9x..
а, вообще-то, см. [6]

Зы http://www.windxp.narod.ru/autop.htm - неплохой обзор на эту тему.

Как узнать? Найти похожие ветки