Перейти к содержанию
Vorobey1

Создаёт неизвестные файлы...

Автор Vorobey1, в Выбор домашних средств защиты

Recommended Posts

Vorobey1    20

Vorobey1
Опубликовано

C:Program FilesTrend MicroInternet Security 2007Temp - в этой папке создаёт файлы с неизвестным расширением, размером 1,53ГБ!!! каждый.

Название файлов:VSSBSQDF.007 и VSSBSSBF.008 место на в разделе тает на глазах!

Пробовал удалять,после перезагрузки появляются снова...

Вопрос: что за файлы???

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Vorobey1    20

Vorobey1
Опубликовано
McAfee стоит?

Стоял когда то...

чистил реестор,вроде более не находит остатков от макэфи

может ручками поискать,если знаеш где-подскажи.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Ego1st    95

Ego1st
Опубликовано

может очень большие логи, дамп?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано

Vorobey1

Чтобы не гадать, лучше сразу открыть кейс поддержки по следующему адресу:

http://esupport.trendmicro.com/support/con...submitonline.do

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Mr. Justice    771

Mr. Justice
Опубликовано

Для начала попробуйте вопользоваться утилитами для чисткуи реестра и удаления ненужных файлов. Другими не теми, которыми Вы пользовались. Не все утилиты работают одинаково. Попробуйте, например, Easy Cleaner. Если не помогает, можно попробовать удалить мусор вручную (вользовавшись поиском). Думаю, не лишним будет сделать копию (экспорт) реестра.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Денис Лебедев    20

Денис Лебедев
Опубликовано

C:Program FilesTrend MicroInternet Security 2007Temp - в этой папке создаёт файлы с неизвестным расширением
Когда создаёт? В момент проверки системы или они там всегда находятся? У себя посмотрел - ничего похожего там не нашел.
может очень большие логи
Точно не логи, потому как под них заведена отдельная папка log

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Выбор домашних средств защиты

  • Сообщения

    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Похоже эти версии https://vms.drweb.ru/virus/?i=21513908 https://vms.drweb-av.es/virus/?i=22278785    
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      майнер то старый, но как запускается хз, до создания образа uVS уже прибиты задачи, через которые он почти наверное и запускался, да и uVS запущен без флага HKCR и без флага выгрузки левых потоков, а они были и их там быть не должно.
      Однако самое неприятное то что нет командных строк в истории процессов, потому найти концы уже не получится.. возможно есть баг при включении отслеживания командных строк и это надо будет проверить.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Ту что-то, эдакое.... https://www.safezone.cc/threads/mainer-ili-net-nt-kernel-system.46113/
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Полное имя                  E:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\SCREENSHOTS@MOZILLA.ORG.XPI
      Имя файла                   SCREENSHOTS@MOZILLA.ORG.XPI
      Статус                      FireFox
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
                                  
      Extension_ID                screenshots@mozilla.org
      Extension_name              Firefox Screenshots
      Extension_type              extension
      Extension_active            true
      Extension_visible           true
      Extension_version           39.0.1
      Extension_installDate       2023-08-30 17:02
      Extension_description       Take clips and screenshots from the Web and save them temporarily or permanently.
      Extension_userDisabled      false
      Extension_sourceURI         null
      --------------------------------------------------------- Предлагаю (Нужно) искать  "не найденные"объекты на других дисках. Ведь они эти объекты есть... D:\Program Files\Mozilla Firefox\browser\features  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Правильно будет вот так: cexec "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Remove-MpPreference -ExclusionPath "путь" и оно работает, если powerShell на месте и это действительно powershell.
×