Сейчас на форуме: (+2 невидимых)

 eXeL@B —› Оффтоп —› Самопроизвольное удаление определённых файлов.
Посл.ответ Сообщение


Ранг: 450.3 (мудрец), 13thx
Активность: 0.20
Статус: Участник

Создано: 25 октября 2010 15:07
· Личное сообщение · #1

Есть некая программа, самораспаковывающийся архив. Всё кидает в свою папочку в темпах винды. При закрытии - не удаляет. Из папки можно пользоваться. Можно перенести в другую, например создать некую папку на другом диске и записать туда. Прикол в том, что после перезагрузки файлов уже нет. Удаляет из любой папки свои и несколько моих (видимо по маскам *.exe и *.dll), а остальное не трогает.
В чём прикол? NTFS, XP SP2. Какие то возможности NTFS?



Ранг: 75.0 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 25 октября 2010 15:28
· Личное сообщение · #2

Скорее всего здесь:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations



Ранг: 67.4 (постоянный), 6thx
Активность: 0.050
Статус: Участник

Создано: 25 октября 2010 15:59 · Поправил: Kiev78
· Личное сообщение · #3

---




Ранг: 450.3 (мудрец), 13thx
Активность: 0.20
Статус: Участник

Создано: 25 октября 2010 16:30
· Личное сообщение · #4

Kiev78 - это проверил первым делом.
Rush - так и есть, там весь список! Что интересно, то теперь когда узнал что искать, в EXE увидел код заносящий туда. Таким образом при каждом запуске эта зараза знает откуда себя удалять....

Спасибо!




Ранг: 450.3 (мудрец), 13thx
Активность: 0.20
Статус: Участник

Создано: 25 октября 2010 16:51
· Личное сообщение · #5

Жесть, запатчил работу с этой веткой, а оно всё равно создаётся... Потом вычитал, что MoveFileEx туда пишет.


 eXeL@B —› Оффтоп —› Самопроизвольное удаление определённых файлов.

У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0

   Для печати Для печати