Цитата | Quote
закачать файл могут пользователи со статусом не ниже "Наши люди"
Звыняй. Подзабыл уже, что он отключен для пользователей. Сейчас посмотрим логи.
Добавлено:По инфе из лога с этим файлом работают Explorer.EXE - системная оболочка винды (?!), System (непонятно откуда 4) - ядро системы, svchost.exe - сетевые службы системы.
Смущает название Explorer.EXE с большими буквами. Именно он проверяет наличие этого файла и если его нет, то он его создает. Открывай диспетчер и ищи процесс с таким названием. Если окажется что их несколько ищи тот, что с большими буквами в названии и скорее всего запускается не оттуда, откуда должен. Название нормального - "explorer.exe"
Стандартный диспетчер не покажет откуда запущен процесс. Я для такого использую Anvir Task Manager. Там более подробная инфа.
Дальше уже разбираться откуда файл и как его прибить.
То-же самое для System 4. Если это полное название процесса, а "4" не какой-то идентификатор - по логу трудно понять, то в винде такого не должно быть. Там есть только "System" безо всяких циферь. действия те-же. Найти и обезвредить.