Перейти к содержанию

MS Word создает временные файлы


SkylineLuxx

Рекомендуемые сообщения

2 минуты назад, andrew75 сказал:

Это похоже на какое-то дополнение/надстройку или что-то подобное.

Лично у меня особенно учитывая историю болезни подозрение, что там что-то с правами/владельцами на файлы. Но это как-то не состыковывается с тем, что на флешке такая же проблема и у Эксела её нет.

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 43
  • Создана
  • Последний ответ

Топ авторов темы

  • SkylineLuxx

    17

  • regist

    15

  • kmscom

    6

  • andrew75

    3

Топ авторов темы

Изображения в теме

@SkylineLuxx, к текущей проблеме скорее всего отношение не имеет, но всё-таки. А в проводнике папку C:\Config.Msi вы видите?

Ссылка на комментарий
Поделиться на другие сайты

3 hours ago, regist said:

@SkylineLuxx, к текущей проблеме скорее всего отношение не имеет, но всё-таки. А в проводнике папку C:\Config.Msi вы видите?

У меня нет на диске "С" такой папки, даже если скрытые включить.

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, SkylineLuxx сказал:

У меня нет на диске "С" такой папки, даже если скрытые включить.

Вообще-то она у вас есть (по крайней мере была на момент лечения) ;). Но то, что вы её не видите в проводнике это как раз нормально. Просто у некоторых после этого вируса она становится видна.

PS. Если интересно, то через Тотал Командер должна быть видна.

Ссылка на комментарий
Поделиться на другие сайты

1 hour ago, regist said:

Вообще-то она у вас есть (по крайней мере была на момент лечения) ;). Но то, что вы её не видите в проводнике это как раз нормально. Просто у некоторых после этого вируса она становится видна.

PS. Если интересно, то через Тотал Командер должна быть видна.

"Видишь эту папку" - Нет , А она есть!)))

У меня последний вопрос остался, может подскажете (просто в той теме на него что то не отвечают), то же не совсем к этой теме уже. Еле как удалил папку FRST с диска С, все время просила Права администратора. Удалил в корзину с помощью Unlocker-а, а из корзины теперь эти файлы удалить не могу, как он нее избавиться теперь? Они там так теперь и висят.

Изменено пользователем SkylineLuxx
Ссылка на комментарий
Поделиться на другие сайты

Добрый вечер. Можно попробовать так

 

Как удалить неудаляемые файлы из корзины?

Не обязательно пытаться часами - если сразу не удаётся, удалим просто всё вместе с корзиной:
Пуск - Выполнить - cmd

На NTFS:
Код:
rd /s c:\$Recycle.bin

На FAT:

Код:
rd /s c:\$Recycle.bin

Будет вопрос - 'Вы уверены, что хотите удалить Корзину?' Выбираем 'Y', и перезагрузим комп.
Так как корзина системный файл, новая корзина создаётся после перезагрузки.

P.S.:
RD /s = удалить все файлы и папки, включая корневую папку
RD = DELTREE

Ссылка на комментарий
Поделиться на другие сайты

6 минут назад, clenup сказал:

Так как корзина системный файл, новая корзина создаётся после перезагрузки.

Она  то в принципе восстановится, но лучше не стоит так.

2 часа назад, SkylineLuxx сказал:

просто в той теме на него что то не отвечают

Я всё ждал, что там Мики ответит, но видно он пока занят.

 

А так попробуйте открыть AVZ - Файл - Мастер поиска и устранения проблем - категория: Чистка системы. Степень опасности средняя.

Запустите поиск проблем, среди проблем должно предложить очистить корзину. Отметите её и исправить отмеченные проблемы.

Либо можно таким скриптом

begin
 ExecuteWizard('SCU', 2, 2, true);  
end.

Но тогда почистит не только корзину, а все "проблемы" которые в данной категории найдёт.

Ссылка на комментарий
Поделиться на другие сайты

10 hours ago, regist said:

Она  то в принципе восстановится, но лучше не стоит так.

Я всё ждал, что там Мики ответит, но видно он пока занят.

 

А так попробуйте открыть AVZ - Файл - Мастер поиска и устранения проблем - категория: Чистка системы. Степень опасности средняя.

Запустите поиск проблем, среди проблем должно предложить очистить корзину. Отметите её и исправить отмеченные проблемы.

Либо можно таким скриптом




begin
 ExecuteWizard('SCU', 2, 2, true);  
end.

Но тогда почистит не только корзину, а все "проблемы" которые в данной категории найдёт.

 

Удалил с помощью поиска проблем AVZ, теперь вообще выдает ошибку, что корзина повреждена. Если нажать ОК, выдает как и раньше при попытке удаления этих фалов, что Нужны права Администратора, только корзина пустая, а ошибки эти по кругу выдает :(
image.png.0865f313592dafd58a10a5edd60d0a8e.png

Изменено пользователем SkylineLuxx
Ссылка на комментарий
Поделиться на другие сайты

3 часа назад, SkylineLuxx сказал:

Удалил с помощью поиска проблем AVZ, теперь вообще выдает ошибку, что корзина повреждена. Если нажать ОК, выдает как и раньше при попытке удаления этих фалов, что Нужны права Администратора, только корзина пустая, а ошибки эти по кругу выдает

Восстановить из корзины штатной командой думаю вы не смогли бы по той же простой причине по которой не могли их и удалить ?.

А насчёт ремонта корзины попробуйте пока запустить от имени администратора какой-либо сторонний файловый менеджер, например Total Commander, FAR или архиватор (например, в 7-Zip и WinRAR есть встроенный файловый менеджер) перейдите к скрытой системной папке $Recycle.bin на диске, где возникла проблема с корзиной, и удалите из этой папки все вложенные папки с именами S-набор-цифр средствами этого файлового менеджера. Это выглядеть будет примерно так

delete-recycle-bin-7-zip.png

Если это сделать не получится, то тогда скопируйте и напишите тут полный путь к этой папке.

 

Ссылка на комментарий
Поделиться на другие сайты

1 hour ago, regist said:

Восстановить из корзины штатной командой думаю вы не смогли бы по той же простой причине по которой не могли их и удалить ?.

А насчёт ремонта корзины попробуйте пока запустить от имени администратора какой-либо сторонний файловый менеджер, например Total Commander, FAR или архиватор (например, в 7-Zip и WinRAR есть встроенный файловый менеджер) перейдите к скрытой системной папке $Recycle.bin на диске, где возникла проблема с корзиной, и удалите из этой папки все вложенные папки с именами S-набор-цифр средствами этого файлового менеджера. Это выглядеть будет примерно так

delete-recycle-bin-7-zip.png

Если это сделать не получится, то тогда скопируйте и напишите тут полный путь к этой папке.

 

Кстати, да, я попробовал эту папку сначала восстановить, но не вышло, потому что просило права админа.
А теперь, пробовал через WinRaR удалить, тоже не дает :( , все так же как и было. Это окно выскакивает после того как отвечаешь "Да" на вопрос "Вы действительно хотите безвозвратно удалить?"

Кстати, а визуально на раб.столе иконка корзины пустая, как будто там ничего нет.
image.thumb.png.71aa0cd758c4bc41515d6c426d825a13.png

Изменено пользователем SkylineLuxx
Ссылка на комментарий
Поделиться на другие сайты

1 час назад, SkylineLuxx сказал:

А теперь, пробовал через WinRaR удалить, тоже не дает

На всякий случай уточню, WinRar запускали от имени администратора? И лучше всё-таки каким-нибудь файловым менеджером, а не архиватором. В принципе, я предполагал, что не получится, но всё-таки для начала стоило попробовать так, а постепенно будет всё более и более грубо пока не исправим ))).

И судя по предыдущим скринам у вас причина проблемы папка название которой начинается с S-1-5-21...

Проблемную можете отличить и по дате.

И повторюсь

2 часа назад, regist сказал:

Если это сделать не получится, то тогда скопируйте и напишите тут полный путь к этой папке.

Совсем не охота переписывать название той папки со скрина.

Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты

3 hours ago, regist said:

На всякий случай уточню, WinRar запускали от имени администратора? И лучше всё-таки каким-нибудь файловым менеджером, а не архиватором. В принципе, я предполагал, что не получится, но всё-таки для начала стоило попробовать так, а постепенно будет всё более и более грубо пока не исправим ))).

И судя по предыдущим скринам у вас причина проблемы папка название которой начинается с S-1-5-21...

Проблемную можете отличить и по дате.

И повторюсь

Совсем не охота переписывать название той папки со скрина.

Путь к папке C:\$Recycle.Bin

Сейчас специально выбрал, запустить от Администратора WinRaR , удалить этот файл, выдает ошибку, опять прав не достаточно. Зачем мне у самого себя запрашивать права? Я же вроде админом являюсь.

Странно, что вроде бы полезная лечащая программа столько проблем может вызывать.

image.thumb.png.b935f7ea80849fd6ad69274dc76c7286.png

Изменено пользователем SkylineLuxx
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      Автор KL FC Bot
      Информационный поток с каждым днем не уменьшается, и в 2025 году в нашей голове остается все меньше места для таких вещей, как пароль к той самой почте, которую вы завели в далеком 2020, чтобы зарегистрировать маму на маркетплейсе. Во Всемирный день пароля, выпадающий в этом году на 1 мая, День труда, предлагаем потрудиться и объединиться в борьбе против забывчивости, слабых паролей и хакеров.
      Как уже не раз подтверждали наши эксперты, целевая компрометация пароля — лишь вопрос времени и средств, причем зачастую — очень короткого времени и копеечных средств. И наша задача — максимально усложнить этот процесс, напрочь отбив желание у взломщиков заниматься именно вашими данными.
      В прошлогоднем исследовании мы выяснили, что 59% всех паролей мира могут быть взломаны менее чем за час при помощи умных алгоритмов, требующих мощной видеокарты вроде RTX 4090 или дешевой аренды облачных вычислительных мощностей. Сейчас мы проводим второй этап исследования и скоро расскажем, изменилась ли ситуация за год к лучшему или нет, так что подписывайтесь на наш блог или телеграм-канал, чтобы первыми узнать о результатах.
      Сегодня мы не просто расскажем о наиболее безопасных методах аутентификации и способах создания сложных паролей, но и обсудим техники их запоминания, а также ответим на вопрос, почему использовать менеджер паролей в 2025 году — действительно хорошая идея.
      Как безопаснее логиниться в 2025 году
      Сейчас у нас достаточно вариантов, с помощью которых можно проходить аутентификацию в сервисах и на веб-сайтах:
      классическая связка логин-пароль; аутентификация с помощью стороннего сервиса (VK, Яндекс, Apple, Google и т. д.); двухфакторная аутентификация с подтверждением: через SMS с одноразовым кодом; через приложение-аутентификатор (например, Kaspersky Password Manager, Google Authenticator или Microsoft Authenticator); с применением аппаратного ключа (например, Flipper, YubiKey или USB-токена); использование passkey и биометрической аутентификации. Разумеется, каждый из этих способов можно как усилить, например создать сложный пароль из 20+ случайных символов, так и ослабить, допустим, оставляя токен в USB-порту, а сам компьютер — без присмотра в публичных местах. И потому время «классических» паролей еще не прошло. Поэтому давайте разбираться, как мы можем усилить наши текущие позиции: придумать и запомнить незабываемый пароль.
       
      View the full article
    • Sgorick
      Автор Sgorick
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv я с помощью роликов переделал. bits существует в двух экземплярах, один из которых был bkp, но потом стал обычным.
      FRST.txt Addition.txt CollectionLog-2025.06.07-20.41.zip
    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • Сергей1202
      Автор Сергей1202
      Проверили на вашем форуме на вирусы- их нет.
      1.стал долго загружаться ПК ( раньше было 5 сек) сейчас 2-3 мин,
      2. Ошибки на дисках С/Д, не исправляются (испробовал все способы)
      3.Невозможность создать точки восстановления системы
      4Постоянная ошибка не хватает памяти и браузер сворачивается ( 2 планки по 8 ГБ)
       Если нужны еще какие данные специалисту- предоставлю

×
×
  • Создать...