XP SP3

Использование XP на этом устройстве для обслуживания / тестирования устаревших продуктов, если вам интересно. ;)

При запуске после загрузки всего остального примерно через 60 секунд проводник Windows открывает папку «c:\documents» (не c:\document и settings, а просто c:\documents).

В папке находятся 4 другие папки: каталоги, контент, манифесты и VS_100_en-us. Также есть подпапки, и из минимального содержимого (в основном это xml-файлы) оно, похоже, связано с файлами справки Microsoft и справками Crystal Reports для VS.

Что я сделал:

  1. AV и сканирование вредоносных программ
  2. msconfig - отключил все неизвестные стартапы
  3. автозапуск - отключил все "записи файла не найдены", осмотрел все остальные
  4. regedit - искал документы c:\(не найден)
  5. regedit - искал справку по microsoft (найден, но, похоже, не связан)
  6. regedit - проверенный ключ userint (на основе поиска Google)
  7. regedit - проверенный ключ оболочки (на основе поиска Google)
  8. Проводник Windows - гарантированное восстановление предыдущих папок не было выбрано
  9. Пуск-> Все программы-> Запуск - очистить
  10. другие вещи, которые я не могу вспомнить

Я переименовал c:\documents в c:\xdocuments и перезагружал, думая, что любая программа, открывающая его, будет жаловаться, затем я могу использовать sysinternals Process Explorer для идентификации подозреваемого, но я не получаю сообщения, и папка больше не открывается - так что я Я мог бы просто продолжить свою жизнь, но виновник все еще там ... и это просто беспокоит меня, что это так.

Любые идеи о том, как отследить это?

1 ответ1

0

Я обычно советую Process Monitor, за исключением того, что последняя версия 3.33 работает только с Windows Vista и выше.

Тем не менее, Process Monitor версии 3.1 от марта 2014 года, как говорят, работает на Windows XP SP2 и выше и может быть загружен с Wayback Machine.

Информацию об использовании Process Monitor см. В статье с практическими рекомендациями Общие сведения о Process Monitor.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .