explorer.exe и wscript.exe создают файлы в %TEMP%
#1
Отправлено 06 Июль 2019 - 12:56
Недaвно у меня в папке %temp% начали создаваться файлы по 0 байт такие как rad00E54.tmp. Я с помощью проги Process Monitor узнал, что их создают процессы explorer.exe и wscript.exe Потом у меня стало все нормально, а сегодня опять. Я не знаю что делать! За минуту их появляется штук 50. Смотрел все процессы находятся в С:/Windows/Sistem32
#2
Отправлено 06 Июль 2019 - 13:00
Вам бы в свою тему.Всем привет!
Недaвно у меня в папке %temp% начали создаваться файлы по 0 байт такие как rad00E54.tmp. Я с помощью проги Process Monitor узнал, что их создают процессы explorer.exe и wscript.exe Потом у меня стало все нормально, а сегодня опять. Я не знаю что делать! За минуту их появляется штук 50. Смотрел все процессы находятся в С:/Windows/Sistem32
И первое: вы адрес точно верно написали именно такой путь?
#3
Отправлено 06 Июль 2019 - 15:16
Вам бы в свою тему.Всем привет!
Недaвно у меня в папке %temp% начали создаваться файлы по 0 байт такие как rad00E54.tmp. Я с помощью проги Process Monitor узнал, что их создают процессы explorer.exe и wscript.exe Потом у меня стало все нормально, а сегодня опять. Я не знаю что делать! За минуту их появляется штук 50. Смотрел все процессы находятся в С:/Windows/Sistem32
И первое: вы адрес точно верно написали именно такой путь?
Только explorer,exe в С:/Windows
#4
Отправлено 06 Июль 2019 - 16:13
Вам бы в свою тему.Всем привет!
Недaвно у меня в папке %temp% начали создаваться файлы по 0 байт такие как rad00E54.tmp. Я с помощью проги Process Monitor узнал, что их создают процессы explorer.exe и wscript.exe Потом у меня стало все нормально, а сегодня опять. Я не знаю что делать! За минуту их появляется штук 50. Смотрел все процессы находятся в С:/Windows/Sistem32
И первое: вы адрес точно верно написали именно такой путь?
Только explorer,exe в С:/Windows
Я к тому, что пути С:/Windows/Sistem32 по умолчанию в ОС не существует.
Если все же есть основания полагать, что есть вирусная активность, то создайте свою тему с приложением необходимых логов и подробным описанием происходящего. Хелперы посмотрят.
#6
Отправлено 06 Июль 2019 - 16:58
Вам бы в свою тему.Всем привет!
Недaвно у меня в папке %temp% начали создаваться файлы по 0 байт такие как rad00E54.tmp. Я с помощью проги Process Monitor узнал, что их создают процессы explorer.exe и wscript.exe Потом у меня стало все нормально, а сегодня опять. Я не знаю что делать! За минуту их появляется штук 50. Смотрел все процессы находятся в С:/Windows/Sistem32
И первое: вы адрес точно верно написали именно такой путь?
Только explorer,exe в С:/Windows
Я к тому, что пути С:/Windows/Sistem32 по умолчанию в ОС не существует.
Если все же есть основания полагать, что есть вирусная активность, то создайте свою тему с приложением необходимых логов и подробным описанием происходящего. Хелперы посмотрят.
Да, у меня не С:/Windows/Sistem32 ,а С:/Windows/System32 Тупанул
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых