10.06.2005 - 12:20 |#2
·ЭЖД
Группа: Наши Люди
Сообщений: 11.935
Эта папка не откуда появится не может - она там изначально. Скорей всего какойто бекап.
10.06.2005 - 14:24 |#3
·exploi7
Группа: Наши Люди
Сообщений: 487
Попробуй удалить, если не прокатит, посмотри эти файлы прогой Unlocker, есть на форуме, юзай поиск, посмотри папку NTFILEMON'ом, кто в неё пишет и читает оттуда.
Прога эта же, NTFILEMON, она фриварная, есть практически на всех секьюрити и софт. сайтах.
10.06.2005 - 17:24 |#4
·The Djac
Группа: Наши Люди
Сообщений: 227
ЭЖД. Изначально папки этой в \system32\не было . Знаю точно, потому что после переустановки системы \Windows\ делаю скрытой, специально для отслеживания вот таких вот папок.
exploi7.Удалил без проблем, всё вроде тихо, а вот с NTFILEMON'ом нифига не понял: крутит бесконечно четыре процесса(Stylexp, Aston,kasp.и svhost). Может подскажешь, где почитать как им пользоваться, по русски чтоб.
10.06.2005 - 17:41 |#5
·exploi7
Группа: Наши Люди
Сообщений: 487
МММ, дай вспомнить(ушол на 2 часа), гыы!
Так вот, найди в опциях фильтр(тока па англицки), и поставь в поле exlude, ну типа исключить, чё-нить типа svchost*, stylexp*, kavsvc*, наблюдай!!!
10.06.2005 - 18:02 |#6
·The Djac
Группа: Наши Люди
Сообщений: 227
Загнал Aston... Вообще всё исчезло...
10.06.2005 - 18:16 |#7
·exploi7
Группа: Наши Люди
Сообщений: 487
В поле exclude(исключить) ставим *, в поле include aston*.
Поясняю, первым полем мы исключили всё из списка, во втором разрешили показ всего, что начинается именем aston, фирштейн?
Удачных экспериментоФФ!
10.06.2005 - 18:29 |#8
·The Djac
Группа: Наши Люди
Сообщений: 227
Ну... Единственное, что я так и не понял, как это мне помочь может?
10.06.2005 - 19:12 |#9
·exploi7
Группа: Наши Люди
Сообщений: 487
Ты узнаешь, какие файлы мониторит прога, прописанная тобой!
11.06.2005 - 13:23 |#10
·The Djac
Группа: Наши Люди
Сообщений: 227
А наоборот нет, от файла к проге? Я так понял, что мне придётся просмотреть каждую отдельно?