Autologger что это за папка

Настройка и запуск сеанса автозалога

Сеанс трассировки событий AutoLogger записывает события, которые происходят на ранних этапах процесса загрузки операционной системы. Приложения и драйверы устройств могут использовать сеанс AutoLogger для записи трассировок до входа пользователя в систему. Обратите внимание, что некоторые драйверы устройств, например драйверы дисковых устройств, не загружаются во время начала сеанса автоматического входа.

AutoLogger отличается от глобального средства ведения журнала следующими способами:

• Можно указать один или несколько сеансов autoLogger (глобальное средство ведения журнала было одним сеансом, в котором все регистрировали события).
• AutoLogger отправляет поставщикам уведомление о включении при запуске сеанса (глобальное средство ведения журнала не отправило уведомление о включении поставщикам, поэтому поставщики должны были полагаться на другие средства, чтобы узнать, был ли запущен сеанс глобального ведения журнала, чтобы начать ведение журнала событий).
• AutoLogger не поддерживает ведение журнала событий nt kernel Logger (см. элемент EnableFlagsEVENT_TRACE_PROPERTIES). Чтобы регистрировать события средства ведения журнала ядра NT, необходимо использовать глобальное средство ведения журнала.

Дополнительные сведения о глобальном средстве ведения журнала см. в разделе Настройка и запуск сеанса глобального средства ведения журнала.

EtW поддерживает autoLogger в Windows Vista и более поздних версиях. Используйте средство глобального ведения журнала в более ранних операционных системах.

Вы используете реестр для настройки сеанса AutoLogger. Добавьте следующий раздел реестра, если он еще отсутствует:

HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \WMI \Autologger 

В разделе Ключ автозалога создайте ключ для каждого сеанса AutoLogger, который требуется настроить, как показано в следующем примере.

HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \WMI \Autologger \Logger Session A \Logger Session B \Logger Session C 

Для каждого сеанса создайте ключ для каждого поставщика, который вы хотите включить в сеанс. Используйте GUID поставщика в качестве ключа.

HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \WMI \Autologger \Logger Session A \ \ \Logger Session B \Logger Session C 

В следующей таблице описаны значения, которые можно определить для каждого сеанса AutoLogger. Для указания этих значений реестра у вас должны быть права администратора. Значения Start и Guid являются единственными значениями, необходимыми для запуска сеанса autoLogger; Все остальные значения имеют параметры по умолчанию, которые используются, если значение отсутствует в реестре. Как правило, следует использовать значения по умолчанию. Если указать значение, которое не поддерживается трассировкой событий Windows, трассировка событий Windows переопределит это значение.

• 1 = значение счетчика производительности (высокое разрешение)
• 2 = системный таймер
• 3 = счетчик циклов ЦП

В следующей таблице описаны значения, которые можно определить для каждого поставщика, который вы хотите включить в сеанс. Для указания этих значений реестра у вас должны быть права администратора. Если указать значение, которое не поддерживается трассировкой событий Windows, трассировка событий Windows переопределит это значение.

• EVENT_ENABLE_PROPERTY_SID (0x00000001) = включить в расширенные данные идентификатор безопасности (SID) пользователя.
• EVENT_ENABLE_PROPERTY_TS_ID (0x00000002) = включить в расширенные данные идентификатор сеанса терминала.
• EVENT_ENABLE_PROPERTY_STACK_TRACE (0x00000004) = включить в расширенные данные трассировку стека вызовов для событий, написанных с помощью EventWrite.
• EVENT_ENABLE_PROPERTY_IGNORE_KEYWORD_0 (0x00000010) = фильтрует все события, для которых не задано ненулевое ключевое слово.
• EVENT_ENABLE_PROPERTY_PROVIDER_GROUP (0x00000020) = Указывает, что этот вызов EnableTraceEx2 должен включать группу поставщиков , а не отдельный поставщик событий.
• EVENT_ENABLE_PROPERTY_PROCESS_START_KEY (0x00000080) = включить ключ запуска процесса в расширенные данные.
• EVENT_ENABLE_PROPERTY_EVENT_KEY (0x00000100) = включить ключ события в расширенные данные.
• EVENT_ENABLE_PROPERTY_EXCLUDE_INPRIVATE (0x00000200) = фильтрует все события, помеченные как событие InPrivate или полученные из процесса, помеченного как InPrivate.

После изменения реестра сеанс AutoLogger запускается при следующей перезагрузке компьютера. Сеанс AutoLogger вызывает функцию EnableTraceEx , чтобы включить поставщиков.

Сеансы AutoLogger увеличивают время загрузки системы и их следует использовать экономно. Службам, которые хотят собирать сведения во время процесса загрузки, следует рассмотреть возможность добавления логики контроллера вместо использования сеанса autoLogger.

Чтобы остановить сеанс AutoLogger, вызовите функцию ControlTrace . Имя сеанса, передаваемое в функцию, — это имя раздела реестра, который использовался для определения сеанса в реестре.

Дополнительные сведения о запуске сеанса трассировки событий см. в разделе Настройка и запуск сеанса трассировки событий.

Дополнительные сведения о запуске сеанса частного средства ведения журнала см. в разделе Настройка и запуск сеанса частного средства ведения журнала.

Дополнительные сведения о запуске сеанса средства ведения журнала ядра NT см. в разделе Настройка и запуск сеанса средства ведения журнала ядра NT.

AutoLogger

О программе

Утилита AutoLogger — автоматический сборщик логов на компьютере для дальнейшего анализа зараженной системы и ее восстановления. Все реализовано на скриптах AVZ и имеет гибкую структуру настроек и диалога для конечного пользователя

Что нового

• В случае аварийного завершения программ во время работы AutoLogger-а будут созданы дампы падения в папке ..\AutoLogger\CrashDumps\
• Улучшено логирование. Теперь в отчёт заносятся коды завершения, возвращаемые при запуске внешних программ.
• В лог заносится текст ошибки в случае аварийного завершения работы AVZ.
• Изменена функция проверки запущен ли AutoLogger с правами админа.
• Заменена функция получения даты обновления баз.
• Улучшена функция проверки актуальности баз.
• Изменена функция архивации логов.
• Локализация вынесена в отдельный текстовый файл.
• Добавлен HiJackThis 2.0.6 fork (SZ team), утилита пока в стадии альфа, так что просьба обращать внимание и сообщать об обнаруженных багах в ней. Если в ходе создания лога возникнут ошибки, то они будут дописаны в конец лога.
• Автоматическое согласие с лицензионным соглашением HiJackThis. Теперь во время работы после запуска браузера (в самом начале) и до окончания сбора логов/перезагрузки никакие диалоговые окна не отображаются.
• Можно задать произвольный пароль для архивации карантина
• Утилита 7za больше не требуется для работы AutoLogger-а, но пока оставлена для совместимости со старыми скриптами, а также для архивации дампов при запросе репортов. Возможно, в будущем она будет убрана из сборки.
• SFX модуль заменён на более свежую версию.
• Улучшена проверка браузера по умолчанию на windows 8/10.
• Улучшена совместимость с windows 10.

Системные требования

Windows Vista и выше

Полезные ссылки

Подробное описание

AutoLogger в своём составе работает полностью на скрипте AVZ и содержит:

1. AVZ
2. RSIT (x86\x64)
3. HiJackThis
4. CheckBrowsersLNK
5. 7za.exe
6. Всё собирается и упаковывается на сервере.

AutoLogger работает из той папки с которой он был запущен, создавая в ней свою структуру каталогов:

..\AutoLogger ..\AutoLogger\AVZ ..\AutoLogger\RSIT\HiJackThis.exe ..\AutoLogger\CheckBrowsersLNK ..\AutoLogger\CollectionLog-yyyy.mm.dd.zip // Архив с логами

* .. — путь к папке откуда вы запустили AutoLogger

После запуска AutoLogger выводится стандартное сообщение для пользователя что произведено, согласившись и нажав ОК, программа распакуется в вышеуказанные папки и запустит AVZ с скриптом GeneralScript.txt. Данный скрипт произведёт проверку:

1. Запущен ли AutoLogger в учётной записи с ограниченными правами или в терминальной сессии, если да то выведет соответствующее уведомление.
2. Актуальности баз.
3. Обновление если таковое потребуется.
4. Проверку браузера по умолчанию и запуск IE и браузера по умолчанию.
5. В зависимости от разрядности произойдёт выполнение того или иного пункта сбора логов (стандартный скрипт №2 или №3).
6. Выведет запрос перезагрузки если это понадобится отложить перезагрузку, пользователь позже может самостоятельно её произвести.
7. Если понадобится произведет попытку автоматически снять блокировку реестра.
8. После перезагрузки выполнен скрипт №2 и сбор логов RSIT и Check Browsers’ LNK.
9. Упаковка логов в архив.
10. Завершение работы AutoLogger.

Всё реализовано на скриптах AVZ и имеет гибкую структуру настроек и диалога для конечного пользователя. Есть поддержка ключей командной строки, подробней про поддерживаемые ключи смотрите FAQ.

Как избавиться от появления папки AutoLogger?

Как избавиться от папки в корне диска
При каждом запуске системы, в корне диска появляется пустая папка GuardMailRu.log, хатя саму.

Сохранение в *.doc. Избавиться от появления окна MS Word
Программа сохраняет doc файл с некоторым текстом, как я это делаю: string path=""; .

Скрипт для nnCron для отслеживания появления новой папки в заданной директории
Доброго времени! Надеюсь пишу в нужной теме. Суть: нужно создать скрипт, отслеживающий появление.

Определить повторы появления чисел по мере появления и вывести их на экран
Программа генерирует последовательность случайных чисел от 0 до 100. Определить повторы появления.

Почетный модератор

28044 / 15777 / 982
Регистрация: 15.09.2009
Сообщений: 67,752
Записей в блоге: 78
что вот так вот сама и появляется?
adwcleaner не запускаете?
Регистрация: 24.12.2015
Сообщений: 14

Замечено, что существует прямая зависимость появления папки AutoLogger после закрытия программы MS Word. Однако, подозреваю, что это не единственный спусковой механизм вызывающий появление данной папки. Кажется, что она появляется и при отсутствии каких-либо запущенных программ без видимых причин, в неожиданный момент. Отследить время ее появления не всегда удается, поскольку может быть просто открыта какая-нибудь папка или приложение, а при их сворачивании на рабочем столе красуется означенная папка AutoLogger. Adwcleaner не установлен.

20717 / 15275 / 2947
Регистрация: 08.10.2012
Сообщений: 62,168

Выполните скрипт в AVZ (Файл — Выполнить скрипт):

var PathAutoLogger, CMDLine : string; begin clearlog; PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4)); AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger); SaveLog(PathAutoLogger+'report3.log'); if FolderIsEmpty(PathAutoLogger+'CrashDumps') then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"' else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps"'; if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 100000, false) else ExecuteFile('7za.pif', CMDLine, 0, 100000, false); AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)); end.

архив Report.7z из папки с AutoLogger пожалуйста прикрепите к своему сообщению.
Регистрация: 24.12.2015
Сообщений: 14

Скрипт в AVZ выполнил. Где может находиться папка AutoLogger с архивом Report.7z? Поиск по диску результата не дал.

Добавлено через 21 минуту
Да, еще один момент. Microsoft Office переустановил. Теперь после работы в Офисе, папка AutoLogger не появляется. Однако ее появление при запуске компьютера и в каких-то других случаях иногда происходит.

20717 / 15275 / 2947
Регистрация: 08.10.2012
Сообщений: 62,168

До появления проблемы Вы скачивали Autologger, запускали?

Сообщение от Эд-13

Скрипт в AVZ выполнил
Выполнили в отдельно скачанной AVZ или той, которая в составе Autologger-а?
Регистрация: 24.12.2015
Сообщений: 14

У меня была проблема: Как в Google Chrome удалить rusearcher.com из поиска по умолчанию? — Лечение компьютерных вирусов. Все делал по инструкциям в моей теме. По поводу утилиты Autologger запускал ли я ее сейчас уже и не помню. Поиск по компьютеру выдает следующие результаты: programdata_microsoft_diagnosis_etllogs_autologger_91adf7c94bd2d1fa.cdf-ms, amd64_microsoft-windows-setup-autologger_31bf3856ad364e35_6.3.9600.16384_none_b6240175ba6eac27.manifest, amd64_microsoft-windows-s..platform-autologger_31bf3856ad364e35_6.3.9600.16384_none_3145fa527f82f1ba.manifest.
Да, скачал AVZ V4.46 и запустил в ней скрипт. Получил сообщение: «Скрипт выполнен без ошибок». Еще в папке где находится утилита AVZ появился файл areport3.log, но в нем просто отчет о времени запуска утилиты.

Полное руководство по файлу autologger.exe: Загрузка, Удаление и Исправление Ошибок

Файл autologger.exe — это законный исполняемый файл, который обычно находится в e:\ Program Files\ AutoLogger\ . Этот файл связан с AutoLogger, разработанным Tekware, MD5-сигнатура: 2F3B4D6C8A9554CEB3D5F0B2B3E147EF. Файл autologger.exe обычно расположен в e:\ Program Files\ AutoLogger\ и имеет размер около 232448.00 байт. Этот файл необходим для правильной работы приложений, использующих AutoLogger. Когда приложение требует этот файл, он загружается в память и выполняется в фоновом режиме.

Хотя файл autologger.exe является законным AutoLogger, иногда его могут нацелить создатели вредоносных программ, пытающихся замаскировать свой вредоносный код, используя тот же самый файловый путь. Поэтому важно удостовериться, что файл autologger.exe на вашем компьютере является законным и не заражен вредоносным программным обеспечением. Один из способов проверить законность файла autologger.exe — это проверить его цифровую подпись. У законного файла autologger.exe должна быть цифровая подпись от корпорации Tekware, которую можно просмотреть, щелкнув правой кнопкой мыши по файлу, выбрав свойства, затем перейдя на вкладку «Цифровые подписи».

Как удалить autologger.exe? Как удалить autologger.exe? Как деинсталлировать autologger.exe?

• Скачайте Asmwsoft PC Optimizer
• Из основного окна Asmwsoft PC Optimizer выберите инструмент «Force deleter».
• Затем в программе «Force deleter» выберите файл, перейдите в файл autologger.exe, затем нажмите «Открыть».
• Теперь нажмите кнопку «Разблокировать и удалить» — появится сообщение с подтверждением, нажмите «Да», и все готово. P.S. Возможно, вам потребуется перезагрузить компьютер после этого шага.

Как скачать autologger.exe?

Чтобы загрузить файл autologger.exe, вы можете следовать этим общим шагам:

• Откройте веб-браузер: Запустите веб-браузер на своем компьютере. Можно использовать распространенные веб-браузеры, такие как Google Chrome, Mozilla Firefox, Microsoft Edge или Safari, чтобы загрузить файлы.
• Перейдите на доверенный веб-сайт: Перейдите на доверенный веб-сайт или ресурс, где файл autologger.exe доступен для загрузки. Это может быть официальный веб-сайт разработчика программного обеспечения AutoLogger, надежного репозитория программного обеспечения или любого другого авторитетного источника. Будьте осторожны при загрузке файлов с ненадежных или подозрительных веб-сайтов, так как они могут содержать вредоносное ПО.
• Поиск или просмотр: Используйте функцию поиска веб-сайта или просматривайте категории, чтобы найти приложение AutoLogger, которое вы хотите загрузить. Убедитесь, что вы находитесь на официальном или доверенном веб-сайте, чтобы избежать загрузки вредоносных файлов.
• Нажмите на ссылку «Скачать»: Как только вы найдете нужный файл AutoLogger, рядом с ним должна быть ссылка или кнопка для загрузки. Нажмите на ссылку загрузки. Она может называться «Скачать», «Получить» или что-то подобное.
• Выберите место загрузки: Может появиться диалоговое окно или запрос, спрашивающий, куда вы хотите сохранить файл EXE. Выберите место на вашем компьютере, где вы хотите сохранить файл. По умолчанию это часто папка «Загрузки».
• Дождитесь завершения загрузки: В зависимости от размера файла и скорости вашего интернет-соединения это может занять несколько секунд или минут. Вы можете проверить ход загрузки в строке состояния вашего веб-браузера или менеджере загрузок. Большинство антивирусных программ, таких как Windows Defender, будут сканировать файл на наличие вирусов во время загрузки
• Запустите файл AutoLogger EXE: Если файл происходит из доверенного источника и не содержит вредоносного ПО, вы можете запустить загруженный файл AutoLogger EXE, дважды щелкнув по нему. Следуйте инструкциям на экране для установки или запуска программы, связанной с файлом EXE.
• Следуйте инструкциям по установке: Если загруженный файл AutoLogger EXE представляет собой установщик, следуйте подсказкам и инструкциям по установке, предоставленным программой. Это может включать в себя указание параметров установки, согласие с условиями и положениями, а также выбор директории установки.
• Завершите установку: После завершения установки вы должны быть готовы использовать программное обеспечение, связанное с файлом AutoLogger EXE.

Всегда будьте осторожны при загрузке файлов AutoLogger EXE из интернета. Следуйте доверенным источникам и избегайте загрузки файлов с подозрительных веб-сайтов или источников, чтобы защитить свой компьютер от потенциальных угроз безопасности.

Как исправить ошибку приложения autologger.exe?

Ошибка приложения EXE — это тип ошибки, которая возникает, когда исполняемый файл autologger.exe не может правильно запуститься в Windows. Существует множество возможных причин и решений для этой ошибки, в зависимости от конкретного файла autologger.exe и обстоятельств проблемы. Вот несколько общих шагов, которые вы можете предпринять, чтобы исправить ошибку приложения autologger.exe:

• Обновите Windows до последней версии: Иногда ошибка может быть вызвана устаревшими или несовместимыми системными файлами или драйверами. Чтобы проверить наличие обновлений, перейдите в «Настройки» > «Обновление и безопасность» > «Windows Update» и нажмите «Проверить наличие обновлений».
• Просканируйте компьютер на предмет вредоносного ПО: Вредоносное ПО часто маскируется под легитимные файлы autologger.exe и может вызывать различные проблемы, включая высокое использование ЦП, сбои или ошибки. Используйте Windows Defender или любое другое антивирусное программное обеспечение, которому вы доверяете, для сканирования компьютера и удаления потенциальных угроз.
• Восстановите или переустановите AutoLogger, связанный с файлом autologger.exe: Если ошибка вызвана программой AutoLogger, которую вы установили, вы можете попробовать исправить ее, восстановив или переустанавливая программу AutoLogger. Для этого перейдите в «Настройки» > «Приложения» > «Приложения и функции» и найдите программу AutoLogger в списке. Нажмите на нее и выберите «Изменить» или «Удалить». Следуйте инструкциям на экране, чтобы восстановить или переустановить программу AutoLogger.
• Запустите инструмент System File Checker (SFC): Этот инструмент может сканировать вашу систему на наличие поврежденных или отсутствующих файлов и заменять их оригинальными версиями. Для запуска инструмента SFC откройте командную строку от имени администратора и введите sfc /scannow, затем нажмите Enter. Подождите завершения сканирования и перезагрузите компьютер
• Запустите инструмент диагностики памяти: Этот инструмент может проверить вашу оперативную память на наличие ошибок, которые могут повлиять на производительность компьютера. Для запуска инструмента диагностики памяти введите «memory» в строке поиска и выберите «Диагностика памяти Windows». Выберите «Перезагрузить сейчас и проверить на наличие проблем» или «Проверить на наличие проблем при следующем запуске компьютера». Компьютер перезагрузится и запустит тест. После завершения теста вы можете просмотреть результаты в «Просмотр событий».

Это лишь несколько возможных решений для устранения ошибки приложения autologger.exe. Тем не менее различные файлы autologger.exe могут требовать различных методов или условий, поэтому перед загрузкой и запуском любого файла autologger.exe всегда внимательно читайте инструкции. Будьте осторожны при скачивании файлов autologger.exe из неизвестных или недоверенных источников, так как они могут содержать вредоносное ПО или вирусы, которые могут повредить ваш компьютер. Никогда не открывайте файл autologger.exe, который вам был отправлен в виде вложения в электронном письме, даже если вы знаете отправителя. Всегда сканируйте файл антивирусной программой перед его запуском.

Как устранить высокую загрузку процессора и диска, вызванную файлом autologger.exe?

Высокое использование процессора файлом autologger.exe может быть вызвано различными факторами, такими как поврежденные системные файлы, инфекции вредоносными программами, приложения от третьих сторон или ошибки системы. В зависимости от файла autologger.exe, вызывающего проблему, вам может потребоваться попробовать различные решения для ее устранения.

• Вы можете попробовать завершить процесс autologger.exe из Диспетчера задач или Монитора производительности. Щелкните правой кнопкой мыши по autologger.exe и выберите «Завершить задачу» или «Завершить дерево процессов». Это может временно решить проблему, но также может повлиять на функциональность AutoLogger или службы, связанной с файлом autologger.exe.
• Если завершение процесса не помогает, вы можете попробовать отключить или удалить AutoLogger или службу, связанную с файлом autologger.exe. Вы можете перейти в Панель управления > Программы и компоненты и удалить ее оттуда. Если файл autologger.exe является частью Windows, вы можете перейти в Панель управления > Административные инструменты > Службы и отключить его оттуда. Однако будьте осторожны, чтобы не отключить или не удалить необходимые компоненты Windows, которые могут повлиять на стабильность или безопасность системы.
• Если отключение или удаление AutoLogger или службы не помогает, вы можете попробовать отсканировать ваш компьютер на предмет вредоносных программ с использованием надежной программы антивируса. Вредоносное ПО часто может маскироваться под легитимный файл autologger.exe и потреблять высокие ресурсы процессора. Вы можете использовать Windows Defender или любое другое антивирусное программное обеспечение, которому вы доверяете, для сканирования компьютера и удаления потенциальных угроз.
• Если сканирование компьютера на наличие вредоносных программ не помогает, вы можете попробовать восстановить системные файлы с помощью инструмента Проверки файлов системы (SFC). Этот инструмент может проверить вашу систему на наличие поврежденных или отсутствующих файлов и заменить их оригинальными версиями. Чтобы запустить инструмент SFC, откройте Командную строку от имени администратора и введите sfc /scannow, затем нажмите Enter. Подождите завершения сканирования и перезагрузите компьютер.
• Если восстановление системных файлов не помогает, вы можете попробовать оптимизировать производительность вашей системы с использованием различных методов, таких как удаление временных файлов, дефрагментация жесткого диска, обновление драйверов, настройка энергосберегающих параметров и отключение ненужных программ при запуске. Вы также можете использовать инструменты Asmwsoft PC optimizer для автоматического выполнения этих задач.

Это некоторые из возможных решений для устранения высокого использования процессора файлом autologger.exe в Windows. Если ни одно из них не работает для вас, возможно, вам придется обратиться к профессиональному технику или получить дополнительную поддержку от службы поддержки Microsoft.

Более 30 000 000 пользователей считают его лучшим выбором для чистого и быстрого ПК. Одно нажатие, чтобы оптимизировать ваш ПК и защитить вашу конфиденциальность.

Как другие пользователи поступают с этим файлом?

Всего голосов ( 202 ), 133 говорят, что не будут удалять, а 69 говорят, что удалят его с компьютера.