PDA

Показать полную графическую версию : [решено] Странные пользователи


The_Immortal
14-02-2017, 04:42
Здравствуйте!

Периодически наблюдаю, как в каталоге C:\Users папку "�������������". Содержит она что-то связанное с Adobe: c:\Users\�������������\AppData\Local\Adobe\AcroCef\DC\Acrobat\

Естественно, пробовал удалять, однако она возникает вновь.

Подскажите, пожалуйста, как это исправить?


Спасибо!

Iska
15-02-2017, 15:49
Подскажите, пожалуйста, как это исправить? »
Если есть лицензия — писать в техподдержку.

Казбек
15-02-2017, 16:22
Естественно, пробовал удалять, однако она возникает вновь. »

[видео] Process Monitor: как отследить приложение, записывающее непонятные файлы на диск (http://www.outsidethebox.ms/11644/)

Действуете аналогично. В процессе анализа лога вам станет ясно не только, кто создаёт, но и подробности создания.

Знаки вопроса в чёрных ромбиках (https://social.technet.microsoft.com/Forums/ru-RU/2a0c3cb0-f1d3-4701-8e9f-73a6a245a5f8/-?forum=windows7ru)

Nordek
15-02-2017, 17:02
The_Immortal, [решено] Странное название папки (http://forum.oszone.net/thread-319298.html)

Iska
15-02-2017, 17:28
Виновник вроде как и так ясен по наименованию вложенного каталога.

The_Immortal
16-02-2017, 03:44
Iska, Если есть лицензия — писать в техподдержку. »Действительно стоящий совет! И как я это сам не догадался? :)

Nordek, благодарю за информацию. Только как быть, если я работаю под встроенной учетной записью "Администратор" (да-да, знаю небезопасно это, но так сложилось) - она же не переименовывается в английский аналог или я ошибаюсь?

P.S. На дворе 21-ый век и ПО от Adobe не может определить кириллицу?!

Nordek
16-02-2017, 06:35
она же не переименовывается в английский аналог или я ошибаюсь? »Лучше перед первичным использованием изначально переименовать (Ещё лучше использовать английскую Windows, ничего ненужно переименовывать.):

Если например у вас Pro версия, то:
Переименовать в Локальная политика безопасности (Win+R » secpol.msc /s)
Параметры безопасности » Локальные политики » Параметры безопасности
Двойным щелчком мыши щёлкнуть "Учетные записи: переименование учетной записи администратора"
Изменить "Администратор" на "Administrator".

В версиях ниже можно так:
WMIC USERACCOUNT where NAME="Администратор" CALL RENAME NAME="Administrator"

Включить учётную запись:
WMIC USERACCOUNT where NAME="Administrator" SET DISABLED=FALSE
Или "Локальные пользователи и группы (Win+R » lusrmgr.msc)"


Чем потом (после использования) переименовывать:
WMIC USERACCOUNT where NAME="Администратор" CALL RENAME NAME="Administrator"
затем страдать ухищрениями (http://www.outsidethebox.ms/15068/).



да-да, знаю небезопасно это, но так сложилось »P.S Не стоит надеяться на то, что после выше проделанных действий всё будет корректно работать. Ошибки будут, ещё какие. Проверяйте сначала в виртуальной машине.


На дворе 21-ый век »Именно по этому разработчикам Windows стоило бы полностью избавиться от использования кириллических букв при названии "каталогов/имя пользователя". Чтоб вместо "каталога/имя пользователя" "Администратор" стал "каталог/имя пользователя" "Administrator" во всех языках.

Если у вас русская Windows, то в командной строке введите "CD /D %systemdrive%\Users\Администратор"
Если у вас английская Windows, то в командной строке введите "CD /D %systemdrive%\Users\Administrator".

Если хочется кирилицы, то в desktop.ini задать:
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21763

как это уже сделано с каталогами пользователя:
Windows 7
Downloads Загрузки LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21798
Favorites Избранное LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21796
Pictures Изображения LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21779
Contacts Контакты LocalizedResourceName=@%CommonProgramFiles%\system\wab32res.dll,-10100
Videos Мои видеозаписи LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21791
Documents Мои документы LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21770
Music Моя музыка LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21790
Searches Поиски LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-9031
Desktop Рабочий стол LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
Saved Games Сохраненные игры LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21814
Links Ссылки LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21810

Windows 10
Videos Видео LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21791
Documents Документы LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21770
Downloads Загрузки LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21798
Favorites Избранное LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21796
Pictures Изображения LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21779
Contacts Контакты LocalizedResourceName=@%CommonProgramFiles%\system\wab32res.dll,-10100
Music Музыка LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21790
Searches Поиски LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-9031
Desktop Рабочий стол LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
Saved Games Сохраненные игры LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21814
Links Ссылки LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21810

В свою очередь пользователям принять за правило: Использовать английские буквы - Это правильно.

Iska
16-02-2017, 09:37
P.S. На дворе 21-ый век и ПО от Adobe не может определить кириллицу?! »
Вас это удивляет? Меня — нет.

The_Immortal
21-02-2017, 06:21
Nordek, благодарю за столь расширенный ответ!

Единственное, не понял к чему было:
Если хочется кирилицы, то в desktop.ini задать: LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21763» — не поясните? У меня в C:\Users\desktop.ini следующее:[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21813

P.S. Кстати, можно как-то ради интереса в файле shell.dll обнаружить, например, слово "Загрузки"? У соответсвтующего desktop.ini значение "LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21798". Соотвественно в shell.dll по какому-то идентификатору(?)/номер строки 21798 должен быть текст "Загрузки", так? Я открыл shell.dll через Restorator, но ничего подобного там не нашел...

UPD: обнаружил строку "21798 Загрузки" в файле shell32.dll.mui. Интересно, каким образом shell.dll берет оттуда данные?

Nordek
21-02-2017, 09:26
не поясните? »
Администратор - LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21763

У меня в C:\Users\desktop.ini следующее »Не для C:\Users\, а для C:\Users\Administrator.

Кстати, можно как-то ради интереса в файле shell.dll обнаружить, например, слово "Загрузки"? »Не в shell.dll и не в shell32.dll.

В отличии от Windows XP (https://ru.wikipedia.org/wiki/Windows_XP), в Windows 7 (https://ru.wikipedia.org/wiki/Windows_7) и выше (https://ru.wikipedia.org/wiki/Windows) содержится в файле shell32.dll.mui (P.S И не только "shell32.dll.mui") - который расположен в C:\Windows\System32\xx-XX\ (Например: C:\Windows\System32\ru-RU\).


Добавлено позже:
обнаружил строку "21798 Загрузки" в файле shell32.dll.mui. Интересно, каким образом shell.dll берет оттуда данные? »Multilingual User Interface (https://msdn.microsoft.com/library/windows/desktop/dd319073(v=vs.85).aspx)

В теме Ресурсы оформления Windows 7 (http://forum.oszone.net/thread-149698.html) см. сообщение #353 (http://forum.oszone.net/post-1263782-353.html).

Как правильно редактировать Shell32.dll ? (http://forum.oszone.net/post-1712939.html)
Работаем с Restorator 2007 (http://forum.oszone.net/thread-167601.html)




© OSzone.net 2001-2012