Перейти к содержанию

Чрезмерно большой файл


B0MBJACK

Рекомендуемые сообщения

Добрый день, 

у меня вот какая забота: избавиться от надоедливого файла csagtprosvc.exe который занимает порядка 900Мб оперативной памяти после недельной работы сервера. 

вроде написано, что это не вредный файл, однако он самостоятельно не выгружается и со временем просто вешает сервак - некоторые файлы не открываются, изображения в полно-экранном размере сообщают о повреждении файла, при этом в нормальном окне открываются нормально.

появился там же файл csagtpro.exe. весит мало но тоже не знаю которая программа запускает данный процесс, вернее как его выгружать без принудительного залезания в диспечер задач.

заранее спасибо.

если нужен будет скан диспечера - вышлю.

правда на выходных сервак перезагружался, поэтому сейчас размер файла около 350-400Мб

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

 

Уточните вы сами ставили "Classroom.Spy.Professional", так как файл "csagtprosvc.exe" является частью данной программы?

У вас скорее всего запущен сервис "NLCS Agent (NLCSAgent)"  -  (C:\WINDOWS\system32\nlcspro\csagtprosvc.exe)

Изменено пользователем SQ
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

оказалось, что именно класс-спай работал :pioner:  - пришлось снести его. хотя раньше этот файл не вырастал до таких размеров :coffee:  даже работая полгода без перезагрузки. :eyes:
 
 пока все нормально.
SQ - спасибо.
Roman_Five - антивиром каспера как раз до этого поста все проверял (замучился ждать 10 суток), авз-кой - тоже ничего кроме автозапуска с СД.
темку можно закрыть.
всем спасибо. :byebye:  :washere:

Сообщение от модератора Mark D. Pearlstone
Тема закрыта.
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Sgorick
      Автор Sgorick
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv я с помощью роликов переделал. bits существует в двух экземплярах, один из которых был bkp, но потом стал обычным.
      FRST.txt Addition.txt CollectionLog-2025.06.07-20.41.zip
    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • robocop1974
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
×
×
  • Создать...