[StarteR]

Erekle, не надо пытатся показать себя слишком умным. Не получается.

Во первых, открыть = получить доступ.
Во вторых, я не пользуюсь антивирусом.

[Severny]

хотя и гиперуниверсальная прога »

Что можно увидеть в этой Аvire, что не покажет Process Explorer?

[Erekle]

StarteR,
Во-первых, иронизировать в ответ на попытку помочь - нехорошо. Даже если попытка такая неудачная, как у нас с вами.
Во-вторых, открыть = открыть, запустить. Иначе я не понимаю, что значит "открыть файл Эксплорером".
В-третьих, никто не обязан знать, что у вас установлено, и что вы подразумеваете под вопросом в первый раз, во второй раз, и так далее.
Удачи.

(P. S. Если у вас нет антивируса, но хочется посмотреть файл, например, в Блокноте, а он не хочет, то скорее всего... вас уже отсылали на поиски ГМЕРа)

[StarteR]

Severny,
я не говорю, что авир - хорошая прога, просто там много (часто ненужных) функций, типа редактора автозагрузки, распознавание файла на вирусы и т.д....

Erekle,
Без обид...
Есть комп без антивира. На нем есть вирус. ПОМОЩИ В УДАЛЕНИИ НЕ НАДО! Екзешник не запущен, но не удаляется. Открыть его не дает вторая половинка вируса, содержащаяся в памяти. Дрова проверены - вирусов нет. Хендл от файла принадлежит процессу explorer. Меня не интересует удаление вируса, а как можно узнать, какой именно поток, принадлежащий експлореру, открыл хэндл.


Спасибо.

[Котяра]

C:\Bin\Recycle\bin.exe »

Этот вирус вроде как прописывается в HKEY_CURRENT_USER\Software\Microsoft\Active Setup\Installed Components.

[StarteR]

О. За это спасибо. Не знал (не нужно мне) - теперь знаю (никогда не знаешь, когда пригодится).
Вопрос остается в силе)))

[Drongo]

Хендл от файла принадлежит процессу explorer. Меня не интересует удаление вируса, а как можно узнать, какой именно поток, принадлежащий експлореру, открыл хэндл »

Объясни, что подразумеваешь под выражениями:
1. Поток процесса
2. Handle файла

StarteR, За создание клона, (оригинальный ник - MBentefor) в соответствиями с правилами - Правила. Бан на 7 дней.