PDA

Показать полную графическую версию : Удаляеться файл сам по себе

krec
08-11-2012, 03:47
Покупал недавно одну самописную программу, по мониторингу ресурса в инетрнете. Вроде версия не первая и я не первый покупатель, но все же почему то у меня само по себе день 1 раз удаляется сам исполняемый файл (именно exe, все остальные на месте).
Сначало думал, это антивирус - проверил антивирусов, чисто, но навсякий эта папка разместил в настройках антивируса, как доверенная папка (NOD32).
Но сегодня опять смотрю нет exe_шника..
Может подксажете как "палить" какая программа удаляет этот файл? сам автор утверждает, что проблема только у меня, с ПО все в порядке.
OS - windows 7, sp2 32 bit/ult
Amiranchik
08-11-2012, 05:11
krec, для начала, проверьте данную утилиту на другом компьютере, после же будем думать.
Iska
08-11-2012, 06:10
Может подксажете как "палить" какая программа удаляет этот файл? »
Например, при помощи Process Monitor и установленного фильтра по имени исполняемого файла.
LehaMechanic
08-11-2012, 07:58
Windows Defender отключён?
krec
08-11-2012, 16:29
Amiranchik, Не ногу, программа привязана к железе.

Iska,
не оченьпонял... предлогайте запустить ПО , потом проц.мон и сидеть рядом караулить, когда удалится?

Leha Ares,
он был включен, но смотрев логи - не была никакого файла в карантине.. Но от греха подальше отключил вот щас уже.
буду наблюдать дальше.
Iska
08-11-2012, 16:57
Iska, не оченьпонял... предлогайте запустить ПО , потом проц.мон и сидеть рядом караулить, когда удалится? »
Тоже не понял. Зачем сидеть, зачем караулить?
krec
08-11-2012, 20:48
Iska,
А что надо делать ? я походу не понял ))))

Отключил дефендер. вот опять удалился сам по себе.
Iska
08-11-2012, 22:37
Process Monitor - отслеживание активности процессов Windows (http://ab57.ru/procmon.html).

Пример работы с Process Monitor у Вадима: [видео] Process Monitor: как отследить приложение, записывающее непонятные файлы на диск | Вадим Стеркин (http://www.outsidethebox.ms/11644/).

Почитайте блог автора: Mark Russinovich по-русски - Site Home - TechNet Blogs (http://blogs.technet.com/b/mark_russinovich/).
Severny
08-11-2012, 23:11
Привязка к железу - наверняка упакован. Антивирусы такое не любят.
Но если Нод выключен.
А если переименовать какой-то другой экзешник - пропадет?



© OSzone.net 2001-2012