Компьютерный форум
Правила
Вернуться   Компьютерный форум > Компьютерные форумы > Софт и программы > Компьютерная безопасность
Перезагрузить страницу WPDNSE dir
Закрытая тема
 
Опции темы Опции просмотра
  (#1 (permalink)) Старый
mkdir mkdir вне форума
Новичок
 
Сообщений: 5
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Регистрация: 14.10.2017
По умолчанию WPDNSE dir - 14.10.2017, 13:04

Уважаемые участники форума! Обращаюсь к вам с просьбой. Помогите, пожалуйста, определить, что создает папку WPDNSE в папке временных файлов.

Неделю назад заметил, что в папке "temp" после загрузки системы обнаруживается папка WPDNSE. Пустая..

Запустил FileMon. Но никаких обращений к этой папке не заметил.
Проверил все CureIT-ом. Он ничего не нашел.
Искал инфо в Интернет. Ничего вразумительного не нашлось.
Смотрел лог загрузки драйверов. Ничего необычного..
Устал. Сменил XP на 7-ку. То же самое..
Жуть! Мистика! Хотя я прекрасно понимаю, что чудес не бывает.

Как можно обнаружить, что создает эту папку?

*

Последний раз редактировалось mkdir; 14.10.2017 в 13:08
  (#2 (permalink)) Старый
Rius Rius вне форума
Программист
 
Аватар для Rius
 
Сообщений: 7,448
Сказал(а) спасибо: 22
Поблагодарили 944 раз(а) в 928 сообщениях
Регистрация: 27.08.2004
Адрес: Russian Federation
По умолчанию 14.10.2017, 13:15

Ну создаёт и создаёт... Чем она вам мешает? Оставьте её в покое.
Это Windows Media Player : https://answers.microsoft.com/en-us/...47b2f6b?auth=1
  (#3 (permalink)) Старый
mkdir mkdir вне форума
Новичок
 
Сообщений: 5
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Регистрация: 14.10.2017
По умолчанию 14.10.2017, 13:16

Вот эта папка:
Скрин здесь: imgup.cz/images/2017/10/14/01.png
Миниатюры
01.jpg  

Последний раз редактировалось mkdir; 14.10.2017 в 13:21
  (#4 (permalink)) Старый
mkdir mkdir вне форума
Новичок
 
Сообщений: 5
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Регистрация: 14.10.2017
По умолчанию 14.10.2017, 13:33

Цитата:
Сообщение от Rius Посмотреть сообщение
Ну создаёт и создаёт... Чем она вам мешает? Оставьте её в покое.
Это Windows Media Player..
Я уже читал, что это Windows Media Player.. Но сомневался.
Сейчас снес его. Мистическая папка после перезагрузки не появилась.

Большое спасибо!

Чем мешает? Не знаю.. Я параноик
Миниатюры
02.png   03.png   04.png   05.png  

Последний раз редактировалось mkdir; 14.10.2017 в 13:39
  (#5 (permalink)) Старый
Rius Rius вне форума
Программист
 
Аватар для Rius
 
Сообщений: 7,448
Сказал(а) спасибо: 22
Поблагодарили 944 раз(а) в 928 сообщениях
Регистрация: 27.08.2004
Адрес: Russian Federation
По умолчанию 14.10.2017, 13:42

В винде 100500 недокументированных параметров, ветвей реестра и каталогов. В процессорах какой-то свой микрокод, в биосах программы, в новых Intel ME чуть ли не удалённое управление встроенное.
У вас поди ещё и винда пиратская. А это нынче надёжный рассадник троянов, майнеров, бекдоров и прочей гадости.
Если уж параноить, то вообще ПК не включать.
Ads.
  (#6 (permalink)) Старый
mkdir mkdir вне форума
Новичок
 
Сообщений: 5
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Регистрация: 14.10.2017
По умолчанию 14.10.2017, 13:58

Цитата:
Сообщение от Rius Посмотреть сообщение
Если уж параноить, то вообще ПК не включать.
Согласен.
Я так и делаю.. Cам не включаю, прошу соседку.. )

Цитата:
Сообщение от Rius Посмотреть сообщение
чуть ли не удалённое управление встроенное
О, да! Это так! Страшно.. Аж жуть!
Хорошо только что они из экрана еще не научились наружу вылезать.. )

Цитата:
Сообщение от Rius Посмотреть сообщение
У вас поди ещё и винда пиратская
Нет, я не пират. И не хакер. Я параноик, шизофреник..
Я Винду купил..
Только ее уже не поддерживают..
А на новую еще не заработал. Как заработаю, - сразу же куплю.

Цитата:
Сообщение от Rius Посмотреть сообщение
это нынче надёжный рассадник троянов, майнеров, бекдоров и прочей гадости.
Нет, зловредов у меня нет. У меня с этим строго. Все (что возможно) под контролем.
  (#7 (permalink)) Старый
Peter Shavel Peter Shavel вне форума
Member
 
Сообщений: 96
Сказал(а) спасибо: 3
Поблагодарили 4 раз(а) в 3 сообщениях
Регистрация: 17.12.2017
По умолчанию 17.12.2017, 03:08

Уважаемый Rius. Не надо обижать новичка (mkdir). Он старается разобраться, тем более, что вопрос о папке WPDNSE витает на форумах еще с 2006 года.

Ответ для mkdir: Да, папку WPDNSE создает Windows Media Player, точнее служба wpdshserviceobj. Полное ее название службы P o r t a b l e D e v i c e N a m e S p a c e E x c l u d e F r o m S h e l l , исполнительный модуль службы: W i n d o w s P o r t a b l e D e v i c e S h e l l S e r v i c e O b j e c t, F i l e V e r s i o n 5 . 2 . 5 7 2 1 . 5 2 6 2 ( W M P _ 1 1 . 0 9 0 1 3 0 - 1 4 2 1 ) находится по адресу C:\WINDOWS\system32\wpdshserviceobj.dll, служба используется для отправки на сервер Microsoft информации об использовании пользователем любых портативных устройств на данном компьюторе:
h t t p : / / s q m . m i c r o s o f t . c o m / s q m / w i n d o w s / s q m s e r v e r . d l l % s \ % s w p d l o g.
Информация для отправки готовится в папке WPDNSE, после отправки папка очищается. Служба wpdshserviceobj запускается при перезагрузке автоматически с помощью отложенного старта, если папки WPDNSE нет она создается. Вот и все. Так что озабоченность mkdir очень даже обоснована.

Как предотвратить отправку SQM логов и создание пустой папки WPDNSE ? Очень просто. Необходимо удалить параметр "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" в следущем ключе реестра:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ShellServiceObjectDelayLoad]. После чего удалите папку WPDNSE, файл wpdshserviceobj.dll удалять не нужно.

Примечание: Сохраните указанный ключ реестра перед удалением параметра WPDShServiceObj. Все действия с реестром - на Ваш собственный риск. Удачи!
2 пользователя(ей) сказали cпасибо:
mkdir (13.06.2018), OlegL (12.04.2018)
Ads
Закрытая тема

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
Нardforum.ru - компьютерный форум и программирование, форум программистов