XP SP3
Usando XP en este cuadro para el mantenimiento / prueba de productos heredados, en caso de que se lo pregunte. ;)
En el inicio después de que todo lo demás se carga, un explorador de Windows adicional de 60 segundos abre la carpeta "c: \ documentos" (no c: \ documento y configuración, solo c: \ documentos).
En la carpeta hay otras 4 carpetas: catálogos, contenido, manifiestos y VS_100_en-us. También hay subcarpetas y, desde el contenido mínimo (archivos xml en su mayoría), parece estar relacionado con la Ayuda de Microsoft y Crystal Reports para los archivos de Ayuda VS.
Que he hecho:
- escaneos av y malware
- msconfig: deshabilitó todas las startups desconocidas
- autoruns: deshabilitó todas las "entradas de archivo no encontrado", inspeccionó todas las demás
- regedit - buscado por c: \ documentos (no encontrado)
- regedit - buscó ayuda de microsoft (encontrada pero aparentemente no relacionada)
- regedit: clave de usuario comprobada (basada en una búsqueda de Google)
- regedit - clave de shell comprobada (basada en una búsqueda de google)
- Explorador de Windows: no se seleccionó la restauración de carpetas anteriores
- inicio-> todos los programas-> inicio - borrar
- otras cosas que no puedo recordar
Cambié el nombre de c: \ documents a c: \ xdocuments y reinicié pensando que cualquier programa que se estuviera abriendo se quejaría, luego podría usar el explorador de procesos sysinternals para identificar al sospechoso pero no recibo ningún mensaje y la carpeta ya no se abre. podría seguir con mi vida, pero el culpable sigue ahí ... y me molesta que así sea.
¿Alguna idea sobre cómo rastrear esto?
"Documents and Settings"
le falten comillas.Respuestas:
Normalmente recomendaría Process Monitor , excepto que la última versión 3.33 solo funciona con Windows Vista y superior.
Sin embargo, se dice que Process Monitor versión 3.1 de marzo de 2014 funciona en Windows XP SP2 y superior, y se puede descargar desde Wayback Machine .
Para usar Process Monitor, vea el artículo de How-To Geek Entender Process Monitor .
fuente