Перейти к содержанию

MS Word создает временные файлы


SkylineLuxx

Рекомендуемые сообщения

  В 16.02.2021 в 20:09, andrew75 сказал:

Это похоже на какое-то дополнение/надстройку или что-то подобное.

Показать  

Лично у меня особенно учитывая историю болезни подозрение, что там что-то с правами/владельцами на файлы. Но это как-то не состыковывается с тем, что на флешке такая же проблема и у Эксела её нет.

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 43
  • Создана
  • Последний ответ

Топ авторов темы

  • SkylineLuxx

    17

  • regist

    15

  • kmscom

    6

  • andrew75

    3

Топ авторов темы

Изображения в теме

@SkylineLuxx, к текущей проблеме скорее всего отношение не имеет, но всё-таки. А в проводнике папку C:\Config.Msi вы видите?

Ссылка на комментарий
Поделиться на другие сайты

  В 17.02.2021 в 06:36, regist сказал:

@SkylineLuxx, к текущей проблеме скорее всего отношение не имеет, но всё-таки. А в проводнике папку C:\Config.Msi вы видите?

Показать  

У меня нет на диске "С" такой папки, даже если скрытые включить.

Ссылка на комментарий
Поделиться на другие сайты

  В 17.02.2021 в 10:36, SkylineLuxx сказал:

У меня нет на диске "С" такой папки, даже если скрытые включить.

Показать  

Вообще-то она у вас есть (по крайней мере была на момент лечения) ;). Но то, что вы её не видите в проводнике это как раз нормально. Просто у некоторых после этого вируса она становится видна.

PS. Если интересно, то через Тотал Командер должна быть видна.

Ссылка на комментарий
Поделиться на другие сайты

  В 17.02.2021 в 12:08, regist сказал:

Вообще-то она у вас есть (по крайней мере была на момент лечения) ;). Но то, что вы её не видите в проводнике это как раз нормально. Просто у некоторых после этого вируса она становится видна.

PS. Если интересно, то через Тотал Командер должна быть видна.

Показать  

"Видишь эту папку" - Нет , А она есть!)))

У меня последний вопрос остался, может подскажете (просто в той теме на него что то не отвечают), то же не совсем к этой теме уже. Еле как удалил папку FRST с диска С, все время просила Права администратора. Удалил в корзину с помощью Unlocker-а, а из корзины теперь эти файлы удалить не могу, как он нее избавиться теперь? Они там так теперь и висят.

Изменено пользователем SkylineLuxx
Ссылка на комментарий
Поделиться на другие сайты

Добрый вечер. Можно попробовать так

 

Как удалить неудаляемые файлы из корзины?

Не обязательно пытаться часами - если сразу не удаётся, удалим просто всё вместе с корзиной:
Пуск - Выполнить - cmd

На NTFS:
Код:
rd /s c:\$Recycle.bin

На FAT:

Код:
rd /s c:\$Recycle.bin

Будет вопрос - 'Вы уверены, что хотите удалить Корзину?' Выбираем 'Y', и перезагрузим комп.
Так как корзина системный файл, новая корзина создаётся после перезагрузки.

P.S.:
RD /s = удалить все файлы и папки, включая корневую папку
RD = DELTREE

Ссылка на комментарий
Поделиться на другие сайты

  В 17.02.2021 в 16:04, clenup сказал:

Так как корзина системный файл, новая корзина создаётся после перезагрузки.

Показать  

Она  то в принципе восстановится, но лучше не стоит так.

  В 17.02.2021 в 13:31, SkylineLuxx сказал:

просто в той теме на него что то не отвечают

Показать  

Я всё ждал, что там Мики ответит, но видно он пока занят.

 

А так попробуйте открыть AVZ - Файл - Мастер поиска и устранения проблем - категория: Чистка системы. Степень опасности средняя.

Запустите поиск проблем, среди проблем должно предложить очистить корзину. Отметите её и исправить отмеченные проблемы.

Либо можно таким скриптом

begin
 ExecuteWizard('SCU', 2, 2, true);  
end.

Но тогда почистит не только корзину, а все "проблемы" которые в данной категории найдёт.

Ссылка на комментарий
Поделиться на другие сайты

  В 17.02.2021 в 16:16, regist сказал:

Она  то в принципе восстановится, но лучше не стоит так.

Я всё ждал, что там Мики ответит, но видно он пока занят.

 

А так попробуйте открыть AVZ - Файл - Мастер поиска и устранения проблем - категория: Чистка системы. Степень опасности средняя.

Запустите поиск проблем, среди проблем должно предложить очистить корзину. Отметите её и исправить отмеченные проблемы.

Либо можно таким скриптом



begin
 ExecuteWizard('SCU', 2, 2, true);  
end.

Но тогда почистит не только корзину, а все "проблемы" которые в данной категории найдёт.

Показать  

 

Удалил с помощью поиска проблем AVZ, теперь вообще выдает ошибку, что корзина повреждена. Если нажать ОК, выдает как и раньше при попытке удаления этих фалов, что Нужны права Администратора, только корзина пустая, а ошибки эти по кругу выдает :(
image.png.0865f313592dafd58a10a5edd60d0a8e.png

Изменено пользователем SkylineLuxx
Ссылка на комментарий
Поделиться на другие сайты

  В 18.02.2021 в 03:11, SkylineLuxx сказал:

Удалил с помощью поиска проблем AVZ, теперь вообще выдает ошибку, что корзина повреждена. Если нажать ОК, выдает как и раньше при попытке удаления этих фалов, что Нужны права Администратора, только корзина пустая, а ошибки эти по кругу выдает

Показать  

Восстановить из корзины штатной командой думаю вы не смогли бы по той же простой причине по которой не могли их и удалить ?.

А насчёт ремонта корзины попробуйте пока запустить от имени администратора какой-либо сторонний файловый менеджер, например Total Commander, FAR или архиватор (например, в 7-Zip и WinRAR есть встроенный файловый менеджер) перейдите к скрытой системной папке $Recycle.bin на диске, где возникла проблема с корзиной, и удалите из этой папки все вложенные папки с именами S-набор-цифр средствами этого файлового менеджера. Это выглядеть будет примерно так

delete-recycle-bin-7-zip.png

Если это сделать не получится, то тогда скопируйте и напишите тут полный путь к этой папке.

 

Ссылка на комментарий
Поделиться на другие сайты

  В 18.02.2021 в 07:11, regist сказал:

Восстановить из корзины штатной командой думаю вы не смогли бы по той же простой причине по которой не могли их и удалить ?.

А насчёт ремонта корзины попробуйте пока запустить от имени администратора какой-либо сторонний файловый менеджер, например Total Commander, FAR или архиватор (например, в 7-Zip и WinRAR есть встроенный файловый менеджер) перейдите к скрытой системной папке $Recycle.bin на диске, где возникла проблема с корзиной, и удалите из этой папки все вложенные папки с именами S-набор-цифр средствами этого файлового менеджера. Это выглядеть будет примерно так

delete-recycle-bin-7-zip.png

Если это сделать не получится, то тогда скопируйте и напишите тут полный путь к этой папке.

 

Показать  

Кстати, да, я попробовал эту папку сначала восстановить, но не вышло, потому что просило права админа.
А теперь, пробовал через WinRaR удалить, тоже не дает :( , все так же как и было. Это окно выскакивает после того как отвечаешь "Да" на вопрос "Вы действительно хотите безвозвратно удалить?"

Кстати, а визуально на раб.столе иконка корзины пустая, как будто там ничего нет.
image.thumb.png.71aa0cd758c4bc41515d6c426d825a13.png

Изменено пользователем SkylineLuxx
Ссылка на комментарий
Поделиться на другие сайты

  В 18.02.2021 в 08:11, SkylineLuxx сказал:

А теперь, пробовал через WinRaR удалить, тоже не дает

Показать  

На всякий случай уточню, WinRar запускали от имени администратора? И лучше всё-таки каким-нибудь файловым менеджером, а не архиватором. В принципе, я предполагал, что не получится, но всё-таки для начала стоило попробовать так, а постепенно будет всё более и более грубо пока не исправим ))).

И судя по предыдущим скринам у вас причина проблемы папка название которой начинается с S-1-5-21...

Проблемную можете отличить и по дате.

И повторюсь

  В 18.02.2021 в 07:11, regist сказал:

Если это сделать не получится, то тогда скопируйте и напишите тут полный путь к этой папке.

Показать  

Совсем не охота переписывать название той папки со скрина.

Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты

  В 18.02.2021 в 09:13, regist сказал:

На всякий случай уточню, WinRar запускали от имени администратора? И лучше всё-таки каким-нибудь файловым менеджером, а не архиватором. В принципе, я предполагал, что не получится, но всё-таки для начала стоило попробовать так, а постепенно будет всё более и более грубо пока не исправим ))).

И судя по предыдущим скринам у вас причина проблемы папка название которой начинается с S-1-5-21...

Проблемную можете отличить и по дате.

И повторюсь

Совсем не охота переписывать название той папки со скрина.

Показать  

Путь к папке C:\$Recycle.Bin

Сейчас специально выбрал, запустить от Администратора WinRaR , удалить этот файл, выдает ошибку, опять прав не достаточно. Зачем мне у самого себя запрашивать права? Я же вроде админом являюсь.

Странно, что вроде бы полезная лечащая программа столько проблем может вызывать.

image.thumb.png.b935f7ea80849fd6ad69274dc76c7286.png

Изменено пользователем SkylineLuxx
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Mrak
      Автор Mrak
      Всем привет.
       
      На форуме постоянно слетают настройки лент. Образуются новые. Подскажите, как удалить лишние и сохранить одну "нормальную", чтобы туда попадали ВСЕ сообщения, КРОМЕ сообщений в разделе "уничтожение вирусов"?

      Вон сколько непрочитанного контента, а где кнопка "удалить"?
    • BeckOs
      Автор BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • Andrey_ka
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • Red13107
      Автор Red13107
      Здраствуйте, не получается расшифровать 23 файла с помощью shadedecryptor. пишет ошибка и не может подобрать ключ.
      Addition.txt FRST.txt README1.txt Новая папка.rar
    • Evgeny16
      Автор Evgeny16
      Здравствуйте, я конечно понимаю что это не совсем вирус, но у меня только остался один шанс на вас, данная ошибка появилась после введения скрипта в AutoLogger, после это могу создать только папку от имени админа, файлы приклепляю ниже


      CollectionLog-2025.02.18-19.24.zip

×
×
  • Создать...