Помогите разобраться, что за файлы я нашел у винды

diego · 04.02.2005, 23:49

5 непонятных файлов весом почти под гиг и от них никак не избавиться !

скрин прилагается

DUFUS · 05.02.2005, 16:37

Попробуй по одному удалять.

PS: Рисуй, рисуй , Паганини.

diego · 05.02.2005, 21:08

DUFUS

Читай внимательно - НИКАК ОТ НИХ НЕ ИЗБАВИТЬ !!!
Перепробовал все, на что хватило фантазии - они при загрузке появляются из ниоткуда... пытался выследить по загрузке проца приложениями кто их создает, но они появляются мгновенно!!!

Andron_ · 05.02.2005, 21:13

diego
А если антивирус запустить?

diego · 05.02.2005, 21:20

Andron_

на скрине видно, что атрибут файлов "системный" ни один антивирь не получает к ним доступ, как обойти ХЗ

Andron_ · 05.02.2005, 21:25

diego
ИМХО, Каспер ко всему доступ получает... Зато он имеет доступ к проге, которая их создает. Так сканировалось Антивирусом система, или нет?

NaimaD · 06.02.2005, 02:44

diego

А скандиск на полную проверку не пробовал запускать? (ну, как вариант)
Да, и не смотрел, что в самих файлах?

diego · 06.02.2005, 02:54

Andron_
Стоит Nod32 с ежечасным обновлением(анлим инет), само собой проверялось все вдоль и поперек, к тому же нод стоит уже почти полгода и никаких бяк я получить не мог, но как я и говорил именно эти 5 файлов не проверяются - нет доступа...

NaimaD
Скандиск тоже спокойно их воспринимает... я весь в догадках =\
Самое интересное, что вирей нет, червей нет и модулей тоже не наблюдаю - сетевая активность в простое нулевая((Outpost 2.5PRO))

Вы лучше подскажите как мне от них избавиться , а точнее что может их создавать при загрузке-то ???

**SOLO** · 06.02.2005, 09:16

diego
1) Посмотри какое расширение у файлов.
2) Включено ли восстановление системы (родное, либо сторонние программы)
3) Выложи список всех установленных программ.

SOLO добавил :

Да, чуть не забыл: что за винда стоит (если не одна то сколько их и как установлены), файловая система, и в какой папке эти файлы появляются?

diego · 06.02.2005, 12:25

SOLO
На скрине все же видно:
1) Нет расширения
2) Отключено полностью
3) список здесь не поместится =), да и писать его нереально долго надо... Факт, что из программ в последнию недели\две не ставились никакие, а файлы этипоявились.
4) Винда ХРюша, Fat32, в папке винды и появляются...

siBEERian · 06.02.2005, 15:03

diego список процессов в студию...

**SOLO** · 06.02.2005, 16:39

Цитата (diego) »

1) Нет расширения

Так не бывает, просто ты в проводнике его не видиш. Посмотри FAR'ом (или чем-то подобным), либо Сервис-> Свойства папки -> Вид -> снять галочку с "скрывать расширения для зарегестрированных типов файлов"

asp!smtu · 06.02.2005, 17:16

SOLO бывает =) Бывают файлы без расширения =)
Если внимательно присмотреться к скрину - можно увидеть файл setup_rangers_2.exe и хвост какого-то лога ..ate.log
Так что расширения у него отображаются.

DUFUS · 06.02.2005, 18:20

Процесс создающий это может работать только при запуске системы, а потом останавливаться.

Непонятно, они что, появляются все 5 сразу?

тёркин василий · 06.02.2005, 21:06

У меня похожий вопрос.В папке виндовс(SP2) недавно нашёл файл,у кот. небыло расширения.Назывался он одной буквой,а расширения нет.Открыл его блокнотом и там такой текст: первая строка[ads] ,вторая строка showTRASH=no.Я его удалил.Что это могло быть такое?
В настройках всё включено показывать,сотен пробелов в нём не обнаружил.
И что за команды были в файле?

Lamo · 06.02.2005, 21:22

Цитата

Так что расширения у него отображаются.

но этот значек шела закреплен за *.dll
если у него совсем не грабли с осью

asp!smtu · 06.02.2005, 21:45

Lamo
Не совсем.. Он также принадлежит и системным файлам.
Провёл эксперимент - создал файл без расширения (Тоталом) с произвольным содержимым, скопировал его и одной из копий поставил атрибут системный. Резутьтат в аттаче. Значок сменился =)
PS Не пугайтесь, это не файл WM, просто у меня такая иконка на неизвестный файл =)

**SOLO** · 06.02.2005, 21:50

Вспомнил про одну программку - File Investigator. Определяет тип файла по его содержанию. Попробуй проверить ею, выложи результаты сюда, посмотрим.
http://tucows.lanet.lv/preview/391274.html

diego · 07.02.2005, 08:46

DUFUS

Да, все 5 разом... причем система ставится ракомм при самой загрузке и они уже есть..
как вариант попробую удалить их с доса и загрузиться в safe - если и там появятся, то я буду в шоке !

SOLO
ОК, попробую...

Lamo
такой значек у меня на все неопределенные файлы...

diego добавил :

Кстати - системный атр с них не снять !!!
Пишет доступ запрещен - ктото их охраняет, собака

diego добавил :

SOLO
investigator не получает к ним доступа !

Lamo · 07.02.2005, 09:34

diego

Цитата

ктото их охраняет, собака

И в сафе тоже

Цитата

investigator не получает к ним доступа !

Process Explorer`ом посмотри кто их держит...
http://systernals.com/

04.02.2005, 23:49	Вверх #1
diego Интересующийся Автор темы Регистрация: 09.04.2004 Адрес: 3-я планета в солнечной системе	Помогите разобраться, что за файлы я нашел у винды 5 непонятных файлов весом почти под гиг и от них никак не избавиться ! скрин прилагается Миниатюры Последний раз редактировалось diego; 05.02.2005 в 14:07.

05.02.2005, 21:13	Вверх #4
Andron_ Заслуженный Регистрация: 01.02.2004 Адрес: Новосибирск	diego А если антивирус запустить? __________________ Дилетант широкого профиля. По совместительству преподаватель С/С++.

05.02.2005, 21:25	Вверх #6
Andron_ Заслуженный Регистрация: 01.02.2004 Адрес: Новосибирск	diego ИМХО, Каспер ко всему доступ получает... Зато он имеет доступ к проге, которая их создает. Так сканировалось Антивирусом система, или нет? __________________ Дилетант широкого профиля. По совместительству преподаватель С/С++.

06.02.2005, 09:16	Вверх #9
SOLO Модератор Регистрация: 06.05.2003 Адрес: Иркутск	diego 1) Посмотри какое расширение у файлов. 2) Включено ли восстановление системы (родное, либо сторонние программы) 3) Выложи список всех установленных программ. SOLO добавил : Да, чуть не забыл: что за винда стоит (если не одна то сколько их и как установлены), файловая система, и в какой папке эти файлы появляются? __________________ Добро всегда побеждает зло, поэтому кто победил - тот и добро.

06.02.2005, 15:03	Вверх #11
siBEERian Экс-модератор Регистрация: 05.06.2003 Адрес: Irkutsk	diego список процессов в студию... __________________ 2 BEER or not to be!

05.02.2005, 16:37	Вверх #2
DUFUS Общительный Регистрация: 05.06.2004 Адрес: от Бога	Попробуй по одному удалять. PS: Рисуй, рисуй , Паганини.

05.02.2005, 21:08	Вверх #3
diego Интересующийся Автор темы Регистрация: 09.04.2004 Адрес: 3-я планета в солнечной системе	DUFUS Читай внимательно - НИКАК ОТ НИХ НЕ ИЗБАВИТЬ !!! Перепробовал все, на что хватило фантазии - они при загрузке появляются из ниоткуда... пытался выследить по загрузке проца приложениями кто их создает, но они появляются мгновенно!!!

05.02.2005, 21:20	Вверх #5
diego Интересующийся Автор темы Регистрация: 09.04.2004 Адрес: 3-я планета в солнечной системе	Andron_ на скрине видно, что атрибут файлов "системный" ни один антивирь не получает к ним доступ, как обойти ХЗ

06.02.2005, 02:44	Вверх #7
NaimaD Опытный Регистрация: 22.10.2003 Адрес: Москва	diego А скандиск на полную проверку не пробовал запускать? (ну, как вариант) Да, и не смотрел, что в самих файлах?

06.02.2005, 02:54	Вверх #8
diego Интересующийся Автор темы Регистрация: 09.04.2004 Адрес: 3-я планета в солнечной системе	Andron_ Стоит Nod32 с ежечасным обновлением(анлим инет), само собой проверялось все вдоль и поперек, к тому же нод стоит уже почти полгода и никаких бяк я получить не мог, но как я и говорил именно эти 5 файлов не проверяются - нет доступа... NaimaD Скандиск тоже спокойно их воспринимает... я весь в догадках =\ Самое интересное, что вирей нет, червей нет и модулей тоже не наблюдаю - сетевая активность в простое нулевая((Outpost 2.5PRO)) Вы лучше подскажите как мне от них избавиться , а точнее что может их создавать при загрузке-то ???

06.02.2005, 12:25	Вверх #10
diego Интересующийся Автор темы Регистрация: 09.04.2004 Адрес: 3-я планета в солнечной системе	SOLO На скрине все же видно: 1) Нет расширения 2) Отключено полностью 3) список здесь не поместится =), да и писать его нереально долго надо... Факт, что из программ в последнию недели\две не ставились никакие, а файлы этипоявились. 4) Винда ХРюша, Fat32, в папке винды и появляются...

06.02.2005, 16:39	Вверх #12
SOLO Модератор Регистрация: 06.05.2003 Адрес: Иркутск	Цитата (diego) » 1) Нет расширения Так не бывает, просто ты в проводнике его не видиш. Посмотри FAR'ом (или чем-то подобным), либо Сервис-> Свойства папки -> Вид -> снять галочку с "скрывать расширения для зарегестрированных типов файлов" __________________ Добро всегда побеждает зло, поэтому кто победил - тот и добро.

06.02.2005, 17:16	Вверх #13
asp!smtu Бывалый Регистрация: 12.12.2003 Адрес: Санкт-Петербург	SOLO бывает =) Бывают файлы без расширения =) Если внимательно присмотреться к скрину - можно увидеть файл setup_rangers_2.exe и хвост какого-то лога ..ate.log Так что расширения у него отображаются. __________________ Если вы не поняли человека, вы не имеете права ругать его, а если поняли,то, вполне возможно, не захотите этого делать.

06.02.2005, 18:20	Вверх #14
DUFUS Общительный Регистрация: 05.06.2004 Адрес: от Бога	Процесс создающий это может работать только при запуске системы, а потом останавливаться. Непонятно, они что, появляются все 5 сразу?

06.02.2005, 21:06	Вверх #15
тёркин василий Общительный Регистрация: 03.12.2004 Адрес: спрингфилд	У меня похожий вопрос.В папке виндовс(SP2) недавно нашёл файл,у кот. небыло расширения.Назывался он одной буквой,а расширения нет.Открыл его блокнотом и там такой текст: первая строка[ads] ,вторая строка showTRASH=no.Я его удалил.Что это могло быть такое? В настройках всё включено показывать,сотен пробелов в нём не обнаружил. И что за команды были в файле?

06.02.2005, 21:22	Вверх #16
Lamo Экс-модератор Регистрация: 26.02.2003 Адрес: _________________ Valley of Damned Soul	Цитата Так что расширения у него отображаются. но этот значек шела закреплен за .dll если у него совсем не грабли с осью __________________ Вот что я вам скажу. Позвольте мне немножко подсластить вам сделку* (Вельзевул)

06.02.2005, 21:45	Вверх #17
asp!smtu Бывалый Регистрация: 12.12.2003 Адрес: Санкт-Петербург	Lamo Не совсем.. Он также принадлежит и системным файлам. Провёл эксперимент - создал файл без расширения (Тоталом) с произвольным содержимым, скопировал его и одной из копий поставил атрибут системный. Резутьтат в аттаче. Значок сменился =) PS Не пугайтесь, это не файл WM, просто у меня такая иконка на неизвестный файл =) Миниатюры __________________ Если вы не поняли человека, вы не имеете права ругать его, а если поняли,то, вполне возможно, не захотите этого делать.

06.02.2005, 21:50	Вверх #18
SOLO Модератор Регистрация: 06.05.2003 Адрес: Иркутск	Вспомнил про одну программку - File Investigator. Определяет тип файла по его содержанию. Попробуй проверить ею, выложи результаты сюда, посмотрим. http://tucows.lanet.lv/preview/391274.html __________________ Добро всегда побеждает зло, поэтому кто победил - тот и добро.

07.02.2005, 08:46	Вверх #19
diego Интересующийся Автор темы Регистрация: 09.04.2004 Адрес: 3-я планета в солнечной системе	DUFUS Да, все 5 разом... причем система ставится ракомм при самой загрузке и они уже есть.. как вариант попробую удалить их с доса и загрузиться в safe - если и там появятся, то я буду в шоке ! SOLO ОК, попробую... Lamo такой значек у меня на все неопределенные файлы... diego добавил : Кстати - системный атр с них не снять !!! Пишет доступ запрещен - ктото их охраняет, собака diego добавил : SOLO investigator не получает к ним доступа !

07.02.2005, 09:34	Вверх #20
Lamo Экс-модератор Регистрация: 26.02.2003 Адрес: _________________ Valley of Damned Soul	diego Цитата ктото их охраняет, собака И в сафе тоже Цитата investigator не получает к ним доступа ! Process Explorer`ом посмотри кто их держит... http://systernals.com/ __________________ Вот что я вам скажу. Позвольте мне немножко подсластить вам сделку (Вельзевул)