1

Тема: Як відстежити автономну подію?

Система Вікна 7.
Час від часу, приблизно раз на добу, короткочасно з'являється вікно консольки і одразу зникає.
Що то таке не можу зрозуміти. Консолька активна менше секунди.
Яким чином можна відстежувати подібні автономні дії?

2

Re: Як відстежити автономну подію?

50/50 вірус або чиєсь оновлення.
Почніть з перевірки на віруси та запланованих завдань. Зокрема, це може бути Windows update, я так бачив - на 7-ці її варто взагалі вимкнути, система не підтримується.

3

Re: Як відстежити автономну подію?

Те що це вірус 90%, мабуть.
Антивірус не відловлює активностей.
По часу запланованих завдань не збігається.
Апдейт мабуть ні, бо він як Ви сказали не підтримується вже давно.
Та і коли підтримувався, то все одно був налаштований запитувати пред оновленням.

От і запитання. Як можливо логувати всі активності в системі?

4

Re: Як відстежити автономну подію?

Службу Windows Update вимкнули? Вікно може виникати саме тому, що не підтримується, а воно не вміє таку помилку нормально обробляти.
Прогляньте через Process Explorer, що запускається, і вирубити зайве, цього в 95% вистачає.
Можете через gpedit.msc налаштувати аудит створення процесів, але це вас тільки заплутає.

5 Востаннє редагувалося Torbins (09.01.2023 23:40:44)

Re: Як відстежити автономну подію?

Можна програмкою Autoruns глянути, чи немає чогось підозрілого. Ще можна запустити Process Monitor і подивитись, що саме запускається. Хоча якщо це дійсно вірус, то від подібних моніторів він напевно вміє ховатись. З іншого боку віруси, які вміють так ховатись, і консольні вікна не показують.

Подякували: leofun011

6

Re: Як відстежити автономну подію?

З'ясував що подія відбувається в один і той же час, раз на добу.
В завданнях на цей час подій none

Як блін цю фігню прорахувати?

7

Re: Як відстежити автономну подію?

Droid 77 написав:

З'ясував що подія відбувається в один і той же час, раз на добу.
В завданнях на цей час подій none

Як блін цю фігню прорахувати?

Хтось колись юзав ufonet.
Разово був встановлений, остаточно не видалений.
Може це саме воно?