[решено] 3 Dll-ки появляются на диске D:\

[lobovmaxim]

Непонятно откуда появляются 3 dll-ки gdiplus.dll, msvcp70.dll, msvcr70.dll на диске D:\. Удаляю, после перезагрузки появляются заново... как отследить какое приложение их создает?

[Vadikan]

lobovmaxim,
Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.

http://tools.oszone.net/Vadikan/img/msconfig.png

Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.

Аналогичным образом можно поступить на вкладке Автозагрузка.

http://tools.oszone.net/Vadikan/img/msconfig2.png

Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Если эти рекомендации не помогут устранить проблему, следуйте рекомендациям по устранению проблем путем "чистого" запуска: KB316434 (XP) (http://support.microsoft.com/kb/316434) | KB929135 (Vista) (http://support.microsoft.com/kb/929135) (причем в статье для XP перечислено больше способов, которые можно применять и к Vista).

[andrea]

lobovmaxim, последние две часто сопутствуют вирусам. каким не помню. маловероятно, что винда что то ложит сама, тем более в корень диска D. попробуй прогнать диски AVZ или Kaspersky Virus Removal Tool.

[Valeant]

lobovmaxim,
msvcp70.dll, msvcr70.dll - используются многими программами это библиотеки Microsoft Runtime Library, а раз так то они считают где им удобно размещать их там и размещают.

andrea, попробуй прогнать диски AVZ или Kaspersky Virus Removal Tool.
Не поможет.

[Admiral]

Valeant, дело в том что у этих файлов вполне конкретное место обитание и появится на компьютере автора темы они могли только после установки определённого софта здесь %SystemRoot%\System32\ или здесь %SystemRoot%\Microsoft.NET\Framework\v1.0.3705, если проводилась установка .NET 1.0, а также в поддиректория директории "%CommonProgramFiles%\Microsoft Shared", например после установки офиса 2003 или выше.
В комплекте файлов ОС Windows Vista данный файл не значится.

[Valeant]

Admiral,

Речь не о комплекте файлов ОС Windows Vista, а о том

Непонятно откуда появляются 3 dll-ки gdiplus.dll, msvcp70.dll, msvcr70.dll на диске D:\. Удаляю, после перезагрузки появляются заново... как отследить какое приложение их создает?



Admiral,
дело в том что у этих файлов вполне конкретное место обитание

Мудрое решение, только хорошо если бы все программисты и разработчики программ использовали это рассуждение на 100%. Только вот если сделать поиск по %SystemRoot% библиотек msv*.dll, то можно увидеть очень много мест где лежат данные библиотеки.

Запустите ProcMon далее удалите данные файлы msvcp70.dll, msvcr70.dll с диска D: если они после некоторого времени появились на D: перейдите в программу ProcMon, остановите прием данных в буфер File->Capture Events (убрать галку), далее на начала буфера, поиск Edit->Find (msvcp70.dll) и изучаете данную информацию. Далее действовать по результату.

[andrea]

Кстати, вот только сегодня лечил вирус у людей. Ложил такие же файлы в корне диска D. Там еще autorun.inf был. Но неисключено что это к другому вирусу относилось, т.к. букет вирусов был.

[lobovmaxim]

После того как прошелся Dr.web CureIt'ом .dll'ки перестали появляться... ток непомню че за вирь

[andrea]

ну вот...
что за вирус посмотри в логах веба, если интересно

[lobovmaxim]

CureIt создает логи?

[Vadikan]

CureIt создает логи? »
Да, в %useprofile% смотрите.

Настоятельно рекомендую http://forum.oszone.net/post-717373-2.html