где храняться следы от флэш

[bat]

Привет всем. Кто подскажет где храняться в WinXP, Win2000, WinMe следы от флэш карт вставляемых в ПК.

[Maikll]

в реестре ключи HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\USB (все подпапки, содержащие в имени Vid) и HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\USBSTORE + HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2

З.Ы, для чистки таких следов есть утилита USB DEVice KILLer

[Roader]

bat, также можно визуально увидеть в диспетчере устройств не подключенные устройства для которых установлены драйвера. Для этого нужно запустить диспетчер устройств с особыми параметрами (бантин во вложении):

RunToLookHideDevices.rar

Вид =>> Показать скрытые устройства. Они будут отображаются с затемнённым оттенком.

Ниже ещё можно найти такие же Универсальные тома.

Только что проверил, при удалении с диспетчера устройств отключённых устройств, соответствующие ключи в HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\... тоже удаляются. только с ...Enum\USB нужно быть осторожным, я там нашёл ещё ряд устройств, не относящихся к флешкам, но которые подключены через USB (APC, USB Mouse, Телефон и т.п.).

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 вообще интересная ветка. Зачем винда туда записывает данные о съёмных дисках не могу понять.

RunToLookHideDevices.rar

Изменено 18 июня, 2008 пользователем Roader

[Maikll]

Roader: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 вообще интересная ветка. Зачем винда туда записывает данные о съёмных дисках не могу понять.

Там хранятся характеристики всех типов дисков (сетевых, локальных и съемных), такие как имена например или действия при открытии в проводнике. Эту ветку очень любят всевозможные вирусы, распространяющиеся через флешки :D

[bat]

;) искрене благодарен всем откликнувшимся