В колонках играет - Тимур Шаов/Итоги Пятилетки/О пользе и вреде снобизма
Как известно, слова "M$ Windows" и "вирусы" очень часто лежат рядом. А вот тело самого вируса может лежать не только в привычных каталогах %winroot% или %winroot%\system32, но и в Program Files\Microsoft Shared. Например, вирусный файлик под названием svchost.exe. 8-) Но главная подлость даже не в этом (чему тут удивляться?), а в том, что, несмотря на излечение от заразы, explorer.exe упорно отказывается запускаться. А все благодаря умельцам из некрософта и ключикам реестра: в [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe] создается ключ "Debugger"=, который ссылается на тело вируса. Если этого тела нет -- explorer.exe, разумеется, НЕ запускается (а вот вам шиш вместо рабочего стола!). Любое количество переустановок винды поверх существующей тоже не убирает проблему: гадить в реестр винда и сама умеет, а вот убирать за собой или за кем-нибудь еще -- как-то не очень. Лезем в реестр, удаляем ключ "Debugger"= и облегченно вздыхаем. Мелочь, а приятно.