» scandisk.exe в Windows 2000

У меня был вирь scandisk.exe я его удалил он прописался в автозагрузку, я удали его оттуда, в реестре тоже все было связано удалил но при загрузкеп пишет такой файл не найден как убрать?

DoXeR


Цитата:

У меня был вирь scandisk.exe

Что-то? С этого момента поподробнее, плз.

И версию ОС в название темы напиши, пока я тебя не забанила за нарушение правил.

DoXeR
Открой MSCONFIG и на вкладке автозагрузка найди его и удали птичку с него.

devids


Цитата:

Открой MSCONFIG и на вкладке автозагрузка найди его и удали птичку с него.

лоллл, во первых, не факт, что там прописано все, что в автозагрузке. Во вторых, не факт, что у него 98-я Винда, где есть этот самый msconfig.

lynx

с
Цитата:

во первых, не факт, что там прописано все, что в автозагрузке

- согласен,
а вот msconfig - работает в ХР четко.

DoXeR

Если с реестром не близко знаком, поставь себе jv16 Power Tools или другой какой Regcleaner, посмотри, с их помощью, что в автозагрузке стоит и удали ненужное.

msconfig нету. у меня 2k , еще программка коде стув стартер, которая выполняет функции мсконфига

lynx

Цитата:

во первых, не факт, что там прописано все, что в автозагрузке.

Там именно и прописано все, что в автозагрузке, ручаюсь за это на все 100%
DoXeR
В свое время я скачал откуда-то файл msconfig.exe, он будет работать под 2000, дай мыло, могу выслать 63 кб

devids
мне вирусов хватает что бы мне что то высылали .... +) .....

речь не о том...... я удалил это вирь. НО ПРИ ЗАГРУЗКЕ ВИНДЫ ПОЯВЛеЕтся ОкошКо ОШИбкКИ То ЧТо ТАкой То ТАкой ТО файл не НайдеН .. ( то который я удалил )

DoXeR
Так потому я и предлагаю тебе поставить msconfig, наверняка у тебя где-то в реестре осталась прописанной автозагрузка этого файла, вот винда и пытается каждый раз найти удаленный тобой файл.

Цитата:

мне вирусов хватает что бы мне что то высылали .... +) .....

А это ещё как понимать?!
Думаешь, что я рассылкой вирусов занимаюсь

Цитата:

Думаешь, что я рассылкой вирусов занимаюсь

В свете новых волнений в сети... "изловили злостного маньяка"devids'a, так что не отпирайся... рассылаешь Mydoom под видом MSConfig
DoXeR
Коль MSConfig'a нет, а вера в людей вся вышла проверь эти "злачные" места в реестре, на предмет "ненужностей":
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\\BootExecute
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\\load
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\\Startup
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\\Startup
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs
HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown
HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Startup
HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff
HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logon
HKCU\Software\Mirabilis\ICQ\Agent\Apps
Если не найдешь нифига (подозреваю это далеко не все места, где может прописаться прога), то просто забей в поиск по реестру scandisk.exe... э... кстати, а что это за вирь такой "scandisk.exe", ЧаВо делает?

Цитата:

Там именно и прописано все, что в автозагрузке, ручаюсь за это на все 100%

Смотря, что вкладывать в это понятие, если под словом "автозагрузка" подразумевается только то, что можно увидеть на вкладке "Автозагрузка" в MSConfig, тогда да... Но, если под этим подразумевать все, откуда можно запустить программу, читай виря, то... попробуй отгадать с одного раза, где может прописаться программа, в перечисленных выше разделах и параметрах, о которой не будет нифига в MSConfig...
А для того, чтобы этого не произошло, без вашего ведома, садим, бесплатно, в трей SSM http://maxcomputing.narod.ru/ задаем ей усе разделы, куда, по вашему мнению, может прописаться нечисть и пусть караулит.

KLASS

Цитата:

попробуй отгадать с одного раза, где может прописаться программа, в перечисленных выше разделах и параметрах, о которой не будет нифига в MSConfig...

А откуда такие сведения, что MSConfig не смотрит все вышеперечисленные ключи реестра?
Справка по MSConfig:

Цитата:

The Startup tab lists items loading at startup from the Startup group, Win.ini load= and run=, and the registry.

devids

Цитата:

А откуда такие сведения, что MSConfig не смотрит все вышеперечисленные ключи реестра?

Я не сказал, что "MSConfig не смотрит все вышеперечисленные ключи" я сказал, что она кажет, но не все, вышеперечисленные ключи! Если же ты имел ввиду тоже самое то, после слова "все", у тя, как минимум, должна была быть запятая. Казнить нельзя, помиловать! (С)
Откуда сведения... просто люди лазят по реестру и кое-что находят... Ты попробуй вставь и увидишь сам, например сюда HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logon
а сюда (тоже не видно в MSConfig) HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff можно прописать путь к файлу сценария, с любой командой внутри, которая, к примеру, при каждом выходе из системы, будет прописывать запись в реестр, хотя бы вот сюда HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce на запуск какой-нить гадости при входе, после чего, запись автоматом сотрется, а ты, войдя в систему, посмотришь в MSConfig и... само собой ничего не увидишь, и знать не будешь о том, что у тя что-то выполнялось. И так будет продолжаться при каждом выходе и перезагрузке... Во как! (С) На ходу сочиинил и сам испугался, пойду посмотрю реестр...

я скачал программу для чистки реестра, wwr называеся , все почистила удалила порядка 15 000 ненужных ключей.......

но.. ошибка опять продолжает выскакивать =((((((((

DoXeR
Сообщение, которое выскакивает при загрузке, в студию! Забей в поиск по файлам scandisk.exe, возможно, что у тя еще что-то запускается, а это "что-то" уже пытается запустить "scandisk.exe" и... хотелось бы на встречные вопросы получать ответы

Цитата:

а что это за вирь такой "scandisk.exe", ЧаВо делает?

Откуда ты узнал, что это вирь, кто сообщил, т.е. какой антивирусник?
Какой полный путь указан в сообщении (и указан ли), которое вылетает при загрузке системы.

KLASS
C:\WINNT\system32\СКАНДИСК.exe

Добавлено
потому что сразу в автозагрузку прописалась , потому и подумал что вирь

DoXeR

Цитата:

C:\WINNT\system32\СКАНДИСК.exe

Если в реестре этого нет, ищи запись "scandisk.exe" во всех файлах на загрузочном томе. К примеру, AVSearch неплохо ищет по содержимому http://www.avtlab.ru/. На крайняк, можно и в WinHex'e поискать, по всему винчу, там уже и определить, в каком файле есть эта запись, разобраться шо за файл, да и прибить...

KLASS
тоесть он мог себя импортировать себя, к примеру, в тот же explorer ?

Цитата:

он мог себя импортировать себя, к примеру, в тот же explorer

Это вряд ли, просто к примеру, прописывается запись в реестр на запуск какой-нить безобидной программулинки (скрипта), которая, в свою очередь, уже пытается запустить "твою" scandisk.exe, а ее нет, вот и вылазит окно. Типа, команда подается, но не выполняется, вынь и ругается. Т.е. записи про scandisk.exe в реестре может не быть ваще, но есть в самой программульке. Сам я не прораммер, но думаю, кто шарит в программировании, не дадут соврать, что за пять минут можно написать такую хрень. Ты забивал в поиск WinHex'а по диску имя программы "scandisk.exe"? В любом случае, раз Вынь ругается, что не может найти, значит есть где-то запись... вот ее и ищи. А где она может быть? Либо в реестре, либо в каком то файле... или натрави WinHex на весь диск и поищи в разных кодировках. Не забудь рассказать, когда найдешь.

DoXeR
Похоже на "твой" Scandisk http://www.symantec.com/avcenter/venc/data/w32.ganda.a@mm.html

Добавлено
Здесь http://www2.whidbey.com/djdenham/Msconfig.htm качни MSconfig, чтобы вирь не получить