Разное

myhouse_1991 · Отправлено: **16:31, 02-01-2015** | #2

Есть подозрение на плохое ПО, которое не определился антивирусом. Для начала пробуйте загрузиться с LiveUSB и посмотреть свои документы с включенной опцией просмотра всех скрытых файлов (т.е. системные файлы также отображаются). Если они будут на месте - значит шалит какая-то программа. Вам тогда сюда.

askei · Отправлено: **16:52, 02-01-2015** | #3

Хочу повториться, файлы УДАЛЕНЫ, т.к. места на жд они не занимают.
Я тоже подозреваю какое-либо ПО, но как его найти ?

Denisoff · Отправлено: **17:20, 02-01-2015** | #4

Сделайте проверку HDD
http://shparg.narod.ru/index/0-22

askei · Отправлено: **18:21, 02-01-2015** | #5

Какова вероятность проблемы с жд?

myhouse_1991 · Отправлено: **09:14, 03-01-2015** | #6

Цитата askei:

Я тоже подозреваю какое-либо ПО, но как его найти ? »

Если стоит не домашняя версия Windows, то вы можете поставить аудит, отслеживающий удаления объектов в этой папке. После их исчезновения проверьте журнал. Если проблема вызвана именно тем, что какое-то ПО удаляет без вашего ведома, то там же найдёте имя процесса.

Цитата askei:

Какова вероятность проблемы с жд? »

Надо проверить, хотя бы тот же SMART посмотреть. Что по поводу виктории по ссылке - вам необязательно пользоваться страшной консольной версией. В сборках LiveUSB с WinPE обычно вставляют виндовую версию виктории.

LehaMechanic · Отправлено: **11:08, 03-01-2015** | #7

Покажите лучше содержимое автозагрузки msconfig, может там чего интересное есть.

askei · Отправлено: **22:31, 03-01-2015** | #8

Цитата myhouse_1991:

Если стоит не домашняя версия Windows, то вы можете поставить аудит, отслеживающий удаления объектов в этой папке. После их исчезновения проверьте журнал. Если проблема вызвана именно тем, что какое-то ПО удаляет без вашего ведома, то там же найдёте имя процесса. »

Какую программу посоветуете, для слежки?

myhouse_1991 · Отправлено: **11:12, 04-01-2015** | #9

Цитата askei:

Какую программу посоветуете, для слежки? »

Это встроено в Windows, но недоступно в домашних и стартовых изданиях. В свойствах папки находишь вкладку безопасность, заходишь в дополнительные свойства безопасности, включаешь аудит удаления для всех пользователей, в настройках локальной политики включаешь аудит объектов (успех). После исчезновения файлов можете просто сюда скинуть содержимое журнала безопасность из просмотра событий.

askei · Отправлено: **23:32, 04-01-2015** | #10

Спасибо за информацию. Еще вопрос: Как достать информацию из журнала безопасность?