Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» При запуске создаётся папка на рабочем столе

Автор: mmG1
Дата сообщения: 19.02.2010 20:07
После перезагрузки системы на рабочем столе создаётся пустая папка с именем в виде сегодняшнего числа (вида 19.02.2010), появилось недавно, когда именно не заметил, в это время происходило множество изменений, устанаваливалось новое оборудование, драйвера, сопоставить появление папок с каким-либо происшествием я не могу. Свежим нодом прогнал, в процессах и службах ничего необычного не заметил. Может кто-нибудь сталкивался с подобным, с программой которая создает папки с именем в виде даты на рабочем столе?


Добавлено:
лог ProcessExplorer

Код: Process    PID    CPU    Description    Company Name
System Idle Process    0    89        
Interrupts    n/a    1    Hardware Interrupts    
DPCs    n/a        Deferred Procedure Calls    
System    4    1        
smss.exe    728        Диспетчер сеанса Windows NT    Корпорация Майкрософт
csrss.exe    812    1    Client Server Runtime Process    Microsoft Corporation
winlogon.exe    852        Программа входа в систему Windows NT    Корпорация Майкрософт
services.exe    896    1    Приложение служб и контроллеров    Корпорация Майкрософт
nvsvc32.exe    1088        NVIDIA Driver Helper Service, Version 196.21    NVIDIA Corporation
svchost.exe    1120        Generic Host Process for Win32 Services    Microsoft Corporation
wmiprvse.exe    2860        WMI    Microsoft Corporation
svchost.exe    1188        Generic Host Process for Win32 Services    Microsoft Corporation
svchost.exe    1328        Generic Host Process for Win32 Services    Microsoft Corporation
svchost.exe    1464        Generic Host Process for Win32 Services    Microsoft Corporation
svchost.exe    1540        Generic Host Process for Win32 Services    Microsoft Corporation
spoolsv.exe    1744        Spooler SubSystem App    Microsoft Corporation
svchost.exe    1388        Generic Host Process for Win32 Services    Microsoft Corporation
acs.exe    1996        Agnitum Outpost Service    Agnitum Ltd.
nod32krn.exe    516        NOD32 Kernel Service    Eset
ooccag.exe    656        O&O CleverCache Agent (Win32)    O&O Software GmbH
oodag.exe    3152        O&O Defrag Agent (Win32)    O&O Software GmbH
svchost.exe    1688        Generic Host Process for Win32 Services    Microsoft Corporation
alg.exe    3304        Application Layer Gateway Service    Microsoft Corporation
lsass.exe    908        LSA Shell (Export Version)    Microsoft Corporation
explorer.exe    2004    1    Проводник    Корпорация Майкрософт
nod32kui.exe    400        NOD32 Control Center GUI    Eset
op_mon.exe    412        Outpost User Interface    Agnitum Ltd.
ooccctrl.exe    456    3    O&O CleverCache Control Center (Win32)    O&O Software GmbH
oodtray.exe    464        O&O Defrag TrayIcon (Win32)    O&O Software GmbH
rundll32.exe    504        Запуск библиотеки DLL как приложения    Корпорация Майкрософт
ctfmon.exe    520        CTF Loader    Microsoft Corporation
KeyMan.exe    536    2    Keyboard Maniac    Keyboard Maniac (TM)
qip.exe    584        Quiet Internet Pager    The Author of QIP
ADC.exe    636        Active Desktop Calendar Application    XemiComputers ltd.
Skype.exe    452        Skype. Take a deep breath     Skype Technologies S.A.
skypePM.exe    2936        Skype Extras Manager    Skype Technologies
thebat.exe    716        The Bat! E-Mail Client by Ritlabs    Ritlabs S.R.L.
JetAudio.exe    1064        jetAudio    JetAudio, Inc.
LastFM.exe    2336        Last.fm    Last.fm
Wow.exe    3712        World of Warcraft Retail    Blizzard Entertainment
uTorrent.exe    3012        µTorrent    BitTorrent, Inc.
opera.exe    2560        Opera Internet Browser    Opera Software
WinRAR.exe    1368        WinRAR archiver    Alexander Roshal
autoruns.exe    1612        Autostart program viewer    Sysinternals - www.sysinternals.com
WinRAR.exe    1884        WinRAR archiver    Alexander Roshal
procexp.exe    1012    2    Sysinternals Process Explorer    Sysinternals - www.sysinternals.com
explorer.exe    436        Проводник    Корпорация Майкрософт

Автор: pompon
Дата сообщения: 19.02.2010 20:24
mmG1
Если часть запущенных процессов в автозапуске,то поудаляйте по одному ,тогда и выясните в чём проблема.Если не поможет, просканируйте на вирусы с загрузкой с Live CD.
Автор: ext2
Дата сообщения: 20.02.2010 00:56
mmG1
Это у вас все в автозагрузке? Ужас...
Из непонятных процессов, как минимум,
Цитата:
LastFM.exe 2336 Last.fm Last.fm
Автор: mmG1
Дата сообщения: 20.02.2010 18:16
ext2
Это не автозагрузка, это активные процессы на момент написания поста, Ласт.фм - приложение проверенное, никакие папки оно не создавало и в принципе не должно создавать
автозагрузка: [more]
"HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms"    ""    ""    ""
+ "rdpclip"    "RDP Clip Monitor"    "Microsoft Corporation"    "c:\windows\system32\rdpclip.exe"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit"    ""    ""    ""
+ "C:\WINDOWS\system32\userinit.exe"    "Приложение Userinit для входа в систему"    "Корпорация Майкрософт"    "c:\windows\system32\userinit.exe"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell"    ""    ""    ""
+ "Explorer.exe"    "Проводник"    "Корпорация Майкрософт"    "c:\windows\explorer.exe"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"    ""    ""    ""
+ "NeroFilterCheck"    "NeroCheck"    "Ahead Software Gmbh"    "c:\windows\system32\nerocheck.exe"
+ "nod32kui"    "NOD32 Control Center GUI"    "Eset "    "c:\program files\eset\nod32kui.exe"
+ "NvCplDaemon"    "NVIDIA Display Properties Extension"    "NVIDIA Corporation"    "c:\windows\system32\nvcpl.dll"
+ "NvMediaCenter"    "NVIDIA Media Center Library"    "NVIDIA Corporation"    "c:\windows\system32\nvmctray.dll"
+ "ooccctrl.exe"    "O&O CleverCache Control Center (Win32)"    "O&O Software GmbH"    "c:\program files\oo software\clevercache\ooccctrl.exe"
+ "OODefragTray"    "O&O Defrag TrayIcon (Win32)"    "O&O Software GmbH"    "c:\program files\oo software\defrag\oodtray.exe"
+ "OutpostFeedBack"    "FeedBack Utility"    "Agnitum Ltd."    "c:\program files\agnitum\outpost firewall\feedback.exe"
+ "OutpostMonitor"    "Outpost User Interface"    "Agnitum Ltd."    "c:\program files\agnitum\outpost firewall\op_mon.exe"
"C:\Documents and Settings\SB\Главное меню\Программы\Автозагрузка"    ""    ""    ""
+ "jetAudio.lnk"    "jetAudio"    "JetAudio, Inc."    "c:\program files\jetaudio\jetaudio.exe"
"HKCU\Software\Microsoft\Windows\CurrentVersion\Run"    ""    ""    ""
+ "Active Desktop Calendar"    "Active Desktop Calendar Application"    "XemiComputers ltd."    "c:\program files\xemicomputers\active desktop calendar\adc.exe"
+ "ctfmon.exe"    "CTF Loader"    "Microsoft Corporation"    "c:\windows\system32\ctfmon.exe"
+ "KeyMan"    "Keyboard Maniac"    "Keyboard Maniac (TM)"    "c:\program files\keyman\keyman.exe"
+ "QIP2005"    "Quiet Internet Pager"    "The Author of QIP"    "c:\program files\qip\qip.exe"
+ "Skype"    "Skype. Take a deep breath "    "Skype Technologies S.A."    "c:\program files\skype\phone\skype.exe"
+ "thebat_startup"    "The Bat! E-Mail Client by Ritlabs"    "Ritlabs S.R.L."    "c:\program files\the bat!\thebat.exe"
"HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute"    ""    ""    ""
+ "autocheck autochk *"    "Auto Check Utility"    "Microsoft Corporation"    "c:\windows\system32\autochk.exe"
+ "OODBS"    "O&O BootTimeDefrag (Win32)"    "O&O Software GmbH"    "c:\windows\system32\oodbs.exe"
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options"    ""    ""    ""
+ "Your Image File Name Here without a path"    "Symbolic Debugger for Windows 2000"    "Microsoft Corporation"    "c:\windows\system32\ntsd.exe"
[/more]

pompon
загрузился, вирусов не обнаружил
Автор: Neon2
Дата сообщения: 20.02.2010 18:29
mmG1, загляни сюда, не твой случай?
Автор: mmG1
Дата сообщения: 20.02.2010 18:36
Neon2
Мой. Действительно, Flylink создавал при выходе, а т.к. выходил при выключении, то казалось буд-то при запуске создаёт. Спасибо большое!
Автор: vacheslavik
Дата сообщения: 15.01.2016 13:06
Не создаю новую тему, т.к. эта подходит, у меня тоже создаются сами две папки без названия, не открываются, с восклицательными знаками на рабочем столе, после открытия любой папки, мой компьютер или проводника. Свойств нет, при нажатии пкм выдает только три пункта: вырезать, создать ярлык и удалить, удаляется без вопросов, причем не в корзину, подскажите в чем проблема
Автор: tamalex
Дата сообщения: 15.01.2016 17:07

Цитата:
меня тоже создаются сами две папки

Ну, а где список автозагрузки?
Автор: vacheslavik
Дата сообщения: 15.01.2016 17:56
[q][/q]
Ссылка

только автозагрузка мне кажется не причем, после удаления папок, и при открытии любых других папок, а так же проводника и мой комп, опять появляются,
вот так:

Ссылка

а удаляются так:

Ссылка
Автор: tamalex
Дата сообщения: 15.01.2016 20:06
Поставьте программу Process Monitor и посмотрите, какой процесс создает папки.
Автор: vacheslavik
Дата сообщения: 15.01.2016 21:09
процесс explorer.exe
C:\Windows\System32\wpdshext.dll
Image Base:    0x7ff8af8c0000
Размер объекта:    0x1fd000

Страницы: 1

Предыдущая тема: после создания новой учетной записи (2) пропала старая (1ая)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.