2008 R2 - [решено] Забивается диск от S-1-5-18 и S-1-5-20

Iska · Отправлено: **00:10, 29-03-2017** | #2

Process Monitor, фильтр Path…begins with…C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18 и ещё один фильтр на другой путь, не?

Наподобие…

Это для «кто».

dascon · Отправлено: **11:31, 29-03-2017** | #3

Operation "CreateFile" исходит от Explorer.exe. Как теперь определить зачем он это творит?

dascon · Отправлено: **08:00, 05-04-2017** | #4

Выяснил, что это делал (мусорил) ESET File Scurity v.6

Iska · Отправлено: **08:12, 05-04-2017** | #5

dascon, а зачем — не выяснили?