Разное

Amiranchik · Конфигурация компьютера

krec, для начала, проверьте данную утилиту на другом компьютере, после же будем думать.

Iska · Отправлено: **06:10, 08-11-2012** | #3

Цитата krec:

Может подксажете как "палить" какая программа удаляет этот файл? »

Например, при помощи Process Monitor и установленного фильтра по имени исполняемого файла.

LehaMechanic · Отправлено: **07:58, 08-11-2012** | #4

Windows Defender отключён?

krec · Отправлено: **16:29, 08-11-2012** | #5

Amiranchik, Не ногу, программа привязана к железе.

Iska,
не оченьпонял... предлогайте запустить ПО , потом проц.мон и сидеть рядом караулить, когда удалится?

Leha Ares,
он был включен, но смотрев логи - не была никакого файла в карантине.. Но от греха подальше отключил вот щас уже.
буду наблюдать дальше.

Iska · Отправлено: **16:57, 08-11-2012** | #6

Цитата krec:

Iska, не оченьпонял... предлогайте запустить ПО , потом проц.мон и сидеть рядом караулить, когда удалится? »

Тоже не понял. Зачем сидеть, зачем караулить?

krec · Отправлено: **20:48, 08-11-2012** | #7

Iska,
А что надо делать ? я походу не понял ))))

Отключил дефендер. вот опять удалился сам по себе.

Iska · Отправлено: **22:37, 08-11-2012** | #8

Process Monitor - отслеживание активности процессов Windows.

Пример работы с Process Monitor у Вадима: [видео] Process Monitor: как отследить приложение, записывающее непонятные файлы на диск | Вадим Стеркин.

Почитайте блог автора: Mark Russinovich по-русски - Site Home - TechNet Blogs.

Severny · Отправлено: **23:11, 08-11-2012** | #9

Привязка к железу - наверняка упакован. Антивирусы такое не любят.
Но если Нод выключен.
А если переименовать какой-то другой экзешник - пропадет?