Открытие папки Мои документы + ошибка при загрузке
При первом после загрузки компьютера логине любого пользователя одновременно наблюдается два эффекта:
1. открывается окно с папкой Мои документы (того пользователя, который первым залогинился);
2. выдаётся сообщение об ошибке
Windows не удалось найти '/idlist, :516:1440,'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".
При последующих логинах этого или других пользователей этих эффектов не наблюдается. После перезагрузки компьютера ситуация повторяется.
Проверка с помощью DrWeb и AVZ ничего подозрительного не выявила.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Собственно говоря, как оказалось, сообщение об ошибке меняется от загрузки к загрузке. Сейчас вот, например,
'/idlist,:516:192,
Экспериментально проверено, что первое число (516) - это константа, а второе (случайно?) меняется от загрузки к загрузке. Поиск в реестре по урезанному ("постоянному") варианту этой строки тоже ничего не дал.
Ещё несколько наблюдений (которые, возможно, помогут прояснить ситуацию).
1. Если включить звук, то после выбора логина и ввода парол пользователя сначала звучит приветствие (как и положено), а потом (примерно через секунду) раздаётся "бум", как при сообщении об ошибке. Изображеник рабочего стола пользователя появляется только через несколько секунд - и там уже есть окошко с сообщением об ошибке и раскрытая папка "Мои документы"
2. Заголовок окошка с сообщением об ошибке - это подстрока из текста сообщения, содержащая слово idlist и два числа (сейчас, например, заголовок выглядит так: "'/idlist,:516:192,"; есть ли пробел между запятой и двоеточием - на взгляд непонятно, а выделить и скопировать этот текст нельзя).
3. (Самое интересное!) Второе число в сообщении об ошибке ("переменная", в данном случае 192) во всех поставленных экспериментах совпало с PID процесса c:\program files\intel\wireless\bin\zcfgsvc.exe (по файлу virusinfo_syscheck.htm, прилагается)
В результате обновления драйверов ничего не получилось.
Но в результате полного удаления из системы предустановленного программного обеспечения wireless и последующей установки драйверов, взятых по рекомендованной Вами ссылке, обе описанные в первом сообщении проблемы исчезли, и всё остальное (в том числе wireless) вроде бы работает нормально.
Проблему удалось быстро решить большей частью благодаря удобному формату выдачи программы AVZ, в результате чего было замечено подозрительное совпадение PID "плохого" процесса и числа в сообщении об ошибке.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: