XP SP3
Verwenden von XP auf dieser Box für die Wartung / Prüfung älterer Produkte, falls Sie sich fragen. ;)
Nachdem alles andere geladen wurde, öffnet der Windows Explorer beim Start nach ca. 60 Sekunden den Ordner "c: \ documents" (nicht "c: \ document" und "settings", sondern "c: \ documents").
Im Ordner befinden sich 4 weitere Ordner: Kataloge, Inhalte, Manifeste und VS_100_en-us. Es gibt auch Unter-Unterordner, und aufgrund des minimalen Inhalts (meistens XML-Dateien) scheint er mit Microsoft Help- und Crystal Reports for VS-Hilfedateien zu tun zu haben.
Was habe ich getan:
- Av- und Malware-Scans
- msconfig - deaktivierte alle unbekannten Starts
- Autoruns - Alle "Datei nicht gefunden Einträge" deaktiviert, alle anderen überprüft
- regedit - gesucht nach c: \ documents (nicht gefunden)
- regedit - nach Microsoft-Hilfe gesucht (gefunden, aber anscheinend nicht verwandt)
- regedit - überprüfter Userint Key (basierend auf einer Google-Suche)
- regedit - überprüfter Shell-Schlüssel (basierend auf einer Google-Suche)
- Windows Explorer - Es wurde sichergestellt, dass die Option zum Wiederherstellen vorheriger Ordner nicht ausgewählt ist
- Start -> alle Programme -> Start - löschen
- andere Sachen, an die ich mich nicht erinnern kann
Ich habe c: \ documents in c: \ xdocuments umbenannt und neu gestartet, wobei ich dachte, dass sich jedes geöffnete Programm beschweren würde. Dann konnte ich den Verdächtigen mit sysinternals process explorer identifizieren, erhalte aber keine Nachricht und der Ordner öffnet sich nicht mehr - also ich Ich könnte einfach mit meinem Leben weitermachen, aber der Täter ist immer noch da ... und es nervt mich nur, dass es so ist.
Irgendwelche Ideen, wie man dies aufspürt?
"Documents and Settings"fehlen bei einem Eintrag für Anführungszeichen.