[LehaMechanic]

Видишь ли, удаление происходит средствами эксплорера, это легко отследить. А вот чем он запускается - это уже вопрос сложно решаемый. »

Хм. Можно попробовать натравить ProcessMonitor. Заранее настроить его на слежение только за файловой системой (кнопка в главном окне Show File System Activity) и только за целевой папкой (при запуске вылезет окно фильтров, сделать там Path -> contains -> вписать начало пути к целевой папке, например C:\Music
Размер файла подкачки желательно увеличить или оставить по выбору системы, программа пишет логи туда и часто падает от нехватки памяти.
Можно ещё настроить фильтр на событие "удаление" в заданной папке, но сейчас не вспомню, как это задать, можете поискать самостоятельно.
Далее, когда обнаружится процесс, удаляющий файлы/папки, жмете на него правой мышью - Properties - Process - Parent PID - это идентификатор родительского процесса. В самом ProcessMonitor сбрасываете все фильтры и устанавливаете новый по признаку PID - is - вводите ID родительского процесса.

В качестве тычка пальцем в небо - изучите планировщик заданий винды.

[Flex1]

Извините, а как нибудь делать логи с помощью ProcessMonitor можно? Просто удаление происходит не в строго определенное время, а раз в несколько дней и сидеть днями наблюдать за процессами согласитесь глуповато. Планировщик я смотрел, думал может там кто то прописался, но к сожалению там пусто. Пока борюсь блокировкой папки от удаления с помощью сторонних программ, вроде помогает

[аьихан]

эмм... тоже заинтересовало дело. Но, разве все эти "чудеса" не связаны с работой этого самого Synology? Весьма смутно представляю как это работает, но... Может, настройки особые-индивидуальные кривые, синхронизация там, ещё чего...
Почему этот подозреваемый не проверяется в первую очередь?

Как бы, очевидно, что при всех произведённых манипуляциях, неизменным в данных условиях остаётся только Synology>>>>

Ставим чистую систему и антивирус. Все, больше вообще ничего. даже дрова не ставлю. Через несколько дней файлы исчезают. Ставил и лицензию и сборки разные, результат одинаковый. »

ну, я уж не думаю, что антивирус вы настраиваете особыми эзотерически-мистическими правилами....

[morebeauty]

Flex1, malware так и не попробовали?

[Flex1]

Synology не причем, потому что софта для работы с ним нету на компе. И подключался он к компу только для переноса вручную архивной папки. Он к телику все время подключен, не к компу. Настройки антивируса дефолтные. Malware пробовал, ничего не нашел. Пока спасаюсь защитой папки от удаления с помощью сторонних программ

[LehaMechanic]

Извините, а как нибудь делать логи с помощью ProcessMonitor можно? »

Можно.

Process Monitor: как отследить приложение, записывающее непонятные файлы на диск
Для сохранения лога в файл нажмите сочетание клавиш CTRL+B и укажите имя и желаемое расположение файла.
Изменения вступают в силу после перезапуска захвата активности. Теперь можно смело оставить Process Monitor включенным на длительное время, не опасаясь за лимит дискового пространства.

[Petya V4sechkin]

Flex1, выложите логи RSIT.

[Flex1]

логи RSIT

[Petya V4sechkin]

Synology не причем, потому что софта для работы с ним нету на компе

Есть:

O4 - HKCU\..\Run: [Data Replicator 3] "C:\Program Files (x86)\Synology Data Replicator 3\Backup.exe" /MIN O23 - Service: SynoDrService - Unknown owner - C:\Program Files (x86)\Synology Data Replicator 3\SynoDrServicex64.exe

Хотя непонятно, почему папки/файлы удаляет сам проводник (explorer.exe). Под вашей учетной записью (Flex1). Но без вашего участия.

[Flex1]

Да, софт поставил сейчас весь что мог.Кстати пропадание файлов началось за 3 месяца до покупки Synology. Под чистой виндой без всего сидеть надоело. Буду ставить мониторинг как писали выше. Может там, что выйдет