Перейти к содержанию

C:\Windows\Cursors

gennadij-zaripov

От gennadij-zaripov
в Компьютерная помощь

 Share

Рекомендуемые сообщения

gennadij-zaripov Профи

gennadij-zaripov

Опубликовано
Опубликовано

Какая-то программа постоянно меняет вид курсоров в папке C:\Windows\Cursors. На ПК Windows 7/32 Максимальная,

на ноуте Windows 7/32 Домашняя расширенная, а "глюк" один и тот же. После применения "Rebuild Icon Cache" всё исправляется на небольшой срок. Это, конечно,

 ни на что не влияет, но интересно. Обе винды оригинальные.

post-11981-0-31603900-1391029560_thumb.jpg

post-11981-0-11344000-1391029791_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты
sputnikk Мудрец

sputnikk

Опубликовано
Опубликовано

При отключённом интернете меняются? Попробуйте найти место, где ещё хранятся файлы с расширением .cur . Может так узнаете имя вредителя


Где в КИС 2014 включить обнаружение программ-шуток? Или их обнаружение включено по умолчанию?


Ещё посмотрите в планировщике заданий. Может прописана неизвестная программа

Ссылка на комментарий
Поделиться на другие сайты
gennadij-zaripov Профи

gennadij-zaripov

Опубликовано
  • Автор
Опубликовано

При отключённом интернете меняются? Попробуйте найти место, где ещё хранятся файлы с расширением .cur . Может так узнаете имя вредителя

Где в КИС 2014 включить обнаружение программ-шуток? Или их обнаружение включено по умолчанию?

Ещё посмотрите в планировщике заданий. Может прописана неизвестная программа

 

 

При отключённом интернете меняются? Попробуйте найти место, где ещё хранятся файлы с расширением .cur . Может так узнаете имя вредителя

Где в КИС 2014 включить обнаружение программ-шуток? Или их обнаружение включено по умолчанию?

Ещё посмотрите в планировщике заданий. Может прописана неизвестная программа

1. Отключать интернет не пробовал. Дополнительных файлов .cur нет, есть *.ico на другом физ. диске.

2. По поводу KIS 2014 не в курсе, у меня KIS 13.

3. В планировщике нет ничего стороннего. 

post-11981-0-57074300-1391070093_thumb.jpg

post-11981-0-98073900-1391070107_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты
sputnikk Мудрец

sputnikk

Опубликовано
Опубликовано

Это не планировщик, а автозагрузка. Пуск(или Панель управления)-Администрирование-Планировщик заданий-Библиотека планировщика.

Про интернет спросил, поскольку может какая прога тащит курсоры из сети.


В Библиотеке смотрите у чего непонятного совпадает время последнего запуска с временем подмены курсоров

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • sputnikk
      Windows 10
      От sputnikk
      Страница загрузки Windows 10 Technical Preview
      http://windows.microsoft.com/ru-ru/windows/preview-coming-soon
    • gennadij-zaripov
      Часы Windows
      От gennadij-zaripov
      Пробовал обновить через Microsoft Store. Когда перестали работать-не помню. Windows 11 Pro 23H2.
       


    • zimok
      Ansible install KES Windows
      От zimok
      Коллеги, Добрый день!
      Прошу подсказать, а был ли опыт по возможности установки Kaspersky Endpoint Security for Windows по средством ansible ? Именно установкой по средством ansible роли и ОС Windows.
    • ilia_.7
      PDM:Trojan.Win32.GenAutorunSchedulerTaskRun.b & Windows PowerShell
      От ilia_.7
      ноутбук новый системные приложения такие как PowerShell, Edge и другие уже были и не переустанавливались.
      не сразу, но стал замечать что в рандомные моменты на мгновенье, приостанавливая все процессы, возникало окно с заголовком пути к PowerShell-у, но только через папку sustem32
      я его перемещал, и на время возникновения прекратились, но потом мне понадобилось PowerShell вернуть на место для работы с ним, и он не хотел ни как перемещаться, но зато он копировался. оба, отдельный и в system32 не хотят удаляться. после возникновения возобновились.
      касперский при возникновениях в мониторинге активности выводит следущее сообщение:
      17.11.2024 13:30:07;Запрещено;Windows PowerShell;powershell.exe;C:\Windows\System32\WindowsPowerShell\v1.0;23452;IRBIS-15NBC1012\Irbis;Активный пользователь;Запрещено: PDM:Trojan.Win32.GenAutorunSchedulerTaskRun.b;Запрещено;PDM:Trojan.Win32.GenAutorunSchedulerTaskRun.b;Троянское приложение;Высокая;Точно;powershell.exe;powershell.exe;c:\windows\system32\windowspowershell\v1.0;Процесс;
       
      CollectionLog-2024.11.21-20.30.zip
    • SEcrash63
      Повреждено хранилище Windows
      От SEcrash63
      Доброго всем времени суток.
      Может быть кто сможет помочь, с такой проблемой.
      Имеется ПК с установленной W7 x64 (без SP1, установить не могу обновление, ругается на поврежденное хранилище)
       
      Случилась проблема что перестали работать многие сетевые службы и другие, ПК перестал выходить в интернет, получать Ip и много чего.
      Частично проблемы удалось исправить, но привести полностью в рабочее состояние так и не удалось. Журнал событий ругается как минимум на две ошибки,  одна из них проблема со службой
      "Служба "Служба политики диагностики" завершена из-за ошибки. Не удается найти указанный файл." 
      И "Не удается найти описание для идентификатора события 0 из источника .NET Runtime. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере. .NET Runtime version : 2.0.50727.8806 - Отладчик не найден.Не указан зарегистрированный отладчик JIT"
       
      Делал сканирование системы SFC \SCANNOW говорит проблемы есть, но починить не могу.
      Делал DISM /Online /Cleanup-Image /ScanHealth - по его логам с доноров пособирал большую часть файлов, часть выкорчевывал из пакетов обновлений, но не все удалось найти. 
      Антивирус был все время Kaspersky, после появления проблем временно все удалил. Сейчас никакого антивируса нет.
      Логи и того и другого прилагаю.
      Подскажите может кто сможет поделится файлами из лога CheckSUR.
      Или может быть подскажете другие пути решения проблемы? (Систему с нуля бы поставил, было бы проще, но в данном случае это не предоставляется возможным, очень важно сохранить рабой вариант текущей)
       
      Заранее спасибо.
       
      CBS.log CheckSUR7.log sfcdetails.txt SFCFix.txt
×
×
  • Создать...