Перейти к содержимому


Фото
- - - - -

explorer.exe и wscript.exe создают файлы в %TEMP%


  • Закрыто Тема закрыта
5 ответов в этой теме

#1 Sanyok007

Sanyok007

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 06 Июль 2019 - 12:56

Всем привет!
Недaвно у меня в папке %temp% начали создаваться файлы по 0 байт такие как rad00E54.tmp. Я с помощью проги Process Monitor узнал, что их создают процессы explorer.exe и wscript.exe Потом у меня стало все нормально, а сегодня опять. Я не знаю что делать! За минуту их появляется штук 50. Смотрел все процессы находятся в С:/Windows/Sistem32

#2 Lvenok

Lvenok

    Massive Poster

  • Beta Testers
  • 2 646 Сообщений:

Отправлено 06 Июль 2019 - 13:00

Всем привет!
Недaвно у меня в папке %temp% начали создаваться файлы по 0 байт такие как rad00E54.tmp. Я с помощью проги Process Monitor узнал, что их создают процессы explorer.exe и wscript.exe Потом у меня стало все нормально, а сегодня опять. Я не знаю что делать! За минуту их появляется штук 50. Смотрел все процессы находятся в С:/Windows/Sistem32

Вам бы в свою тему.
И первое: вы адрес точно верно написали именно такой путь?

#3 Sanyok007

Sanyok007

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 06 Июль 2019 - 15:16

 

Всем привет!
Недaвно у меня в папке %temp% начали создаваться файлы по 0 байт такие как rad00E54.tmp. Я с помощью проги Process Monitor узнал, что их создают процессы explorer.exe и wscript.exe Потом у меня стало все нормально, а сегодня опять. Я не знаю что делать! За минуту их появляется штук 50. Смотрел все процессы находятся в С:/Windows/Sistem32

Вам бы в свою тему.
И первое: вы адрес точно верно написали именно такой путь?

 

Только explorer,exe в С:/Windows



#4 Lvenok

Lvenok

    Massive Poster

  • Beta Testers
  • 2 646 Сообщений:

Отправлено 06 Июль 2019 - 16:13

 

 

Всем привет!
Недaвно у меня в папке %temp% начали создаваться файлы по 0 байт такие как rad00E54.tmp. Я с помощью проги Process Monitor узнал, что их создают процессы explorer.exe и wscript.exe Потом у меня стало все нормально, а сегодня опять. Я не знаю что делать! За минуту их появляется штук 50. Смотрел все процессы находятся в С:/Windows/Sistem32

Вам бы в свою тему.
И первое: вы адрес точно верно написали именно такой путь?

 

Только explorer,exe в С:/Windows

 

Я к тому, что пути С:/Windows/Sistem32 по умолчанию в ОС не существует.

Если все же есть основания полагать, что есть вирусная активность, то создайте свою тему с приложением необходимых логов и подробным описанием происходящего. Хелперы посмотрят.



#5 RomaNNN

RomaNNN

    Ковальски

  • Posters
  • 6 001 Сообщений:

Отправлено 06 Июль 2019 - 16:29

Делайте логи этой утилитой.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

#6 Sanyok007

Sanyok007

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 06 Июль 2019 - 16:58

 

 

 

Всем привет!
Недaвно у меня в папке %temp% начали создаваться файлы по 0 байт такие как rad00E54.tmp. Я с помощью проги Process Monitor узнал, что их создают процессы explorer.exe и wscript.exe Потом у меня стало все нормально, а сегодня опять. Я не знаю что делать! За минуту их появляется штук 50. Смотрел все процессы находятся в С:/Windows/Sistem32

Вам бы в свою тему.
И первое: вы адрес точно верно написали именно такой путь?

 

Только explorer,exe в С:/Windows

 

Я к тому, что пути С:/Windows/Sistem32 по умолчанию в ОС не существует.

Если все же есть основания полагать, что есть вирусная активность, то создайте свою тему с приложением необходимых логов и подробным описанием происходящего. Хелперы посмотрят.

 

Да, у меня не  С:/Windows/Sistem32 ,а  С:/Windows/System32 Тупанул




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых