Неопознанные папки

[bzik66]

Доброго дня всем! Давно ищу ответ на такой вопрос.Как узнать какой программой создана папка(иногда пустая),название которой ничего не говорит.Интересуют папки из Моих документов и Application Data.При помощи поиска,иногда связей папок не нахожу.К примеру,не пойму что за папка C:\Documents and Settings\Admin\application data\AbleBook и в ней файл DiskControl.exe?К тому же DiskControl висит в запущеных процессах.На вирусы и трояны этот файл и весь комп проверял-чисто. Спасибо всем,кто поможет разобраться в этих вопросах.

[Petya V4sechkin]

bzik66, на VirusTotal (http://www.virustotal.com/) или VirSCAN.org (http://www.virscan.org/) проверяли?

[bzik66]

Не проверял,проверю вечером(пишу с мобилы).А,что,по поводу связей неопознанных папок?

[bzik66]

Проверил DiskControl на virscan.org и на virustotal.com - файл чистый

[Petya V4sechkin]

bzik66, ну, можно поискать строки AbleBook и DiskControl.exe во всех файлах (по содержимому) на компьютере. Хотя времени это займет очень много.

[bzik66]

Как узнать какой программой создана папка(иногда пустая),название которой ничего не говорит »
Вот для меня главный вопрос.

[Amigos]

Как узнать какой программой создана папка(иногда пустая),название которой ничего не говорит. »1 спросить гугл http://www.google.ru/search?hl=ru&q=AbleBook%5CDiskControl.exe&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=

2 заархивировать файл на всякий случай, оригинал удалить.

какая прожка начнёт ругаться - та этот подлый файл вам и залудила.

если никто не ругается на удалённый файл - значит был троянчегом

3 запустить в постоянном режиме filemon с фильтром DiskControl.exe и поработать денёк.
если какойто процесс будет к нему обращаться, filemon это зафиксирует и это можно будет посмотреть.

4 вспомнить рекомендации MS: dll и EXE , должны лежать в %programfiles% , а в %appdata% - только неисполняемые данные.
поэтому %appdata%\AbleBook\DiskControl.exe может быть:
a поделеем рукожопого програмера - диагноз удалить
б троянчегом, который там ховается с умной мордой - диагноз удалить

[bzik66]

Спасибо за советы,буду разбираться.Скачал FileMon,что-то после запуска окно проги сразу закрывается...