[решено] Сборщик сведений сети.

[ruslan...]

Доброго времени суток.


В автозагрузке, присутствует не подписанный файл - gathernetworkinfo . Файл сценария VBScript (.vbs).
Как показывают свойства файла, от приложения Microsoft Windows Based Script Host.
Докопал, что принадлежит службе - сборщик сведений сети. В утилите числилась, как NetTrace.В оснастке служб самой ОС, я эту службу не нашел.
Что это за служба такая?И почему файл не подписан?Какие зависимости у нее?И вообще она принадлежит Windows ?

Заранее спасибо.

[Valeant]

ruslan...,
Данный файл - принадлежит к windows и это не служба, а задача которая не запускается автоматически.
http://prowin7.ru/windows-7/step-by-step/137-biblioteki-planirovshika-zadanii-windows-7-polnyi-obzor.html
http://translate.yandex.net/tr-url/en-ru.ru/www.verboon.info/index.php/2011/06/the-gathernetworkinfo-vbs-script/
возможно ее использование для Network and Sharing.
Дальше думаю разберетесь.

[ruslan...]

Valeant,

Спасибо.

В общем я так понимаю, что в автозагрузке, если я не пользуюсь общими папками и домашней сетью и т.д., этот файл не нужен...

[Valeant]

Его в авто загрузке нет это не служба.
Планировщик заданий с помощью него выполняются определенные задания. Задача включена, но не указаны тригеры когда запускать ее, данная задача выполняется по требованию системы, вопрос от кого требование может происходить наверное от Nettrace.
Другой вопрос чем помешал данный файл, давайте тогда до кучи и файл NetTrace.PLA.Diagnostics.xml грохнем и NetTrace.dll так как это все завязано.
Тем что он не подписан - нет в заголовке надписи:
Copyright (c) Microsoft Corporation. All rights reserved.
ну и что.

[ruslan...]

Valeant,


Убедили))))

[plyrvt]

И почему файл не подписан?
Файл не подписан по 2 причинах:
1. VBS это текстовые файлы, их невозможно подписать, как и любые скриптовые языки.
2. 32-битные утилиты в 64-битной ОС не видят всех файлов из папки Sytem32. Те из них, которые 64-битные, вообще не отображаются.
Например Autoruns и Total 32-битные файл gatherNetworkInfo.vbs не видят вообще, потому что он находится в amd64_microsoft-windows-nettrace-netsh-helper ветке WinSxS

[Iska]

1. VBS это текстовые файлы, их невозможно подписать… »
Гмм… Security and Windows Script Host (http://msdn.microsoft.com/en-us/library/97yk6ftz(v=vs.84).aspx).

… как и любые скриптовые языки. »
Второе гмм…

Vadims Podans' blog - Подписывание скриптов PowerShell – практическое руководство (часть 1) (http://www.sysadmins.lv/PermaLink,guid,329e374b-27b4-42b5-8bf5-a167717372c6.aspx)
Vadims Podans' blog - Подписывание скриптов PowerShell – практическая реализация (часть 2) (http://www.sysadmins.lv/PermaLink,guid,a25d231f-3b0b-4de6-b799-1ef82007bb22.aspx)

P.S. А, по-хорошему, надо бы не «гмм» писать, а «чушь».