WINDOWS 10 Borra mis BPL's

[Pabloyuste]

He probado primero a pasar el analisis de McAfee y no lo consideraba como virus ni nada y luego probé a desactivarlo por si el caso se repetía, seguía sucediendo con McAfee totalmente desconectado, en ese momento me fijé que el Windows Defender se activó por defecto, lo desactivé también, incluso desde el regedit para que no pudiera hacer nada, pero también seguía pasando. Probaré lo que me has comentado a ver si diera falso positivo.

EDITADO:He probado a analizar estos archivos y no dan ningún tipo de error.

[Casimiro Noteví]

Ni windows ni (se supone) tu programa borrarán las bpls.
Así que para empezar yo eliminaría ese .bat que tienes para sobreescribir/copiar las bpls.
¿Estás seguro que están siendo copiadas al directorio que le corresponde? me refiero si son de 32 o 64 bits.

[Pabloyuste]

Te explico, el programa tiene su carpeta de instalación (que es una instalación manual) en C:\CARPETA DE INSTALACIÓN, dentro de esa carpeta ubico Exe, donde se guardan los bpl junto al ejecutable, ese bat, me sustituye los bpl a 0kb de dentro de Exe por los que están en C:\CARPETA DE INSTALACIÓN. Sin el bat simplemente el programa no arranca y te dice que hacen falta esos BPL para poder iniciarlo, de ahí el error 'Imagen Incorrecta'.

[delphi.com.ar]

Empezado por Pabloyuste

Te explico, el programa tiene su carpeta de instalación (que es una instalación manual) en C:\CARPETA DE INSTALACIÓN, dentro de esa carpeta ubico Exe, donde se guardan los bpl junto al ejecutable, ese bat, me sustituye los bpl a 0kb de dentro de Exe por los que están en C:\CARPETA DE INSTALACIÓN. Sin el bat simplemente el programa no arranca y te dice que hacen falta esos BPL para poder iniciarlo, de ahí el error 'Imagen Incorrecta'.

Como te dijeron, suena a virus o a anti-virus....

Te voy a hacer un par de preguntas para ahondar en el tema:

1. ¿Tienes activado Windows Defender?
   Si es así, verifica la bitácora, que no haya registro de que haya detectado código malicioso en tus BPL.
   Prueba desactivar todo software relacionado con búsqueda de virus o similares.
   
2. ¿Tienes activada la vista completa de archivos en el explorador archivos?
   Algunos virus, reemplazan tus archivos por otras cosas, y dejan el archivo oculto con otro nombre. Posiblemente lo que veas no es la realidad.

Por otro lado, te recomiendo hacer algo para ver quién es el que está modificando tus archivos:

1. Descarga la utilidad Process Monitor, que reemplazó a File Monitor, que era mas acertado para este caso.
2. Realiza una nueva instalación de tu proyecto.
3. Abre “Process Monitor”
4. Ve al menú "Filter\Filter.."
5. Agrega un filtro del tipo "Path" la ruta completa de tu proyecto, o si bien quieres la ruta completa a una de las BLP que se destruye.
6. Haz tu ciclo de prueba hasta ver que el archivo se destruya.
7. Verifica en la información recabada por “Process Monitor” para ver qué proceso modificó tu BPL

Espero te sirva,
Saludos!

[Pabloyuste]

Te comento @delphi.com.ar:

1. No tengo activado Windows Defender (al principio sí) lo desactive incluso desde directivas de grupo y de regedit. Voy aun así a verificar si ha pasado por ahí alguno de los BPL. Por otro lado la prueba con los antivirus desactivados la he realizado ya y seguían borrándose.

2. Debo volver a comprobarlo, pero en principio siempre visualizamos los archivos ocultos.

3. Optaré también por descargar la utilidad que mencionas y haré las pruebas pertinentes.

[Casimiro Noteví]

Suponiendo que fuese un virus, algo muy probable. No puedes ejecutar un antivirus que está en el propio equipo porque ya estará "contaminado" también. Tienes que ejecutar un "live"cd o "live"usb antivirus. O sacar el disco y conectarlo como disco externo a otro equipo para verificarlo.

[Pabloyuste]

Gracias a Process Monitor, he logrado averiguar que McAfee ralentizaba el inicio de las app's con el análisis a tiempo real, pero ni rastro del borrado o mejor dicho vaciado de las BPL, seguiré comprobando y os voy diciendo.