Как найти программу, которая оставляет скрипты в Temp?

анна12 · 17.04.2019, 13:49

Уже второй раз нахожу в папке Темп какой-то файл MVDUPDATE с расширением .р
Через блокнот не открывается, то есть открывается, но там крякозябры, непонятная кодировка. Да и вообще, как узнать кто это лепит этот файл, какая прога? Искала и в реестре прогу с именем MVD, и в Program Files и через поиск, но программ с таким названием нет. Как ее словить?

VitohA · 17.04.2019, 16:49

https://docs.microsoft.com/en-us/sys...nloads/procmon

Просто запустить с фильтром по path, а-ля path contains c:\windows\temp then include.
И смотреть колонку path, при нахождении нужного файла в колонке process name будет виновник.

**garniv** · 17.04.2019, 16:56

анна12
Если антивирус ничего не находит, то думаю стоит попробовать любую из утилит мониторинга изменения в папках
https://www.raymond.cc/blog/3-portab...lders-changes/
Чтобы хотя бы понять в какое время, и при каких действиях пользователя там появляется это файл.

Цитата (VitohA) »

Просто запустить с фильтром по path, а-ля path contains c:\windows\temp then include.
И смотреть колонку path, при нахождении нужного файла в колонке process name будет виновник.

А если файл создается раз в месяц?) Какой объем лога за это время создастся, и как сильно от этого будет тупить система?)

VitohA
Поправил ссылку в вашем сообщении

анна12 · 19.04.2019, 16:23

Цитата (garniv) »

анна12
Если антивирус ничего не находит, то думаю стоит попробовать любую из утилит мониторинга изменения в папках
https://www.raymond.cc/blog/3-portab...lders-changes/
Чтобы хотя бы понять в какое время, и при каких действиях пользователя там появляется это файл.

А если файл создается раз в месяц?) Какой объем лога за это время создастся, и как сильно от этого будет тупить система?)

VitohA
Поправил ссылку в вашем сообщении

А что это за проги? Я скачала watch 4 folder установила monitor на Temp. и что?она не показывает какая программа туда создает файлы. просто сообщает об изменениях. сегодня вообще какой-то файл .exe.part появился там. кто его слепил туда?..
а нет ли такого монитора, чтоб еще показал какая программа туда создает файл?

9285 · 19.04.2019, 16:40

Цитата (анна12) »

а нет ли такого монитора, чтоб еще показал какая программа туда создает файл?

Чем не устраивает предложенный Procmon?

анна12 · 19.04.2019, 19:42

Цитата (9285) »

Чем не устраивает предложенный Procmon?

так мне что, постоянно ее держать включенной? этот файл создается раз в 2-3 дня, причем большим объемом, где-то 3 мб.

9285 · 19.04.2019, 23:01

Цитата (анна12) »

так мне что, постоянно ее держать включенной?

А как по другому выловить то, что неизвестно когда создаст файл?
Если в какой то момент мусорный файл ещё не создался, можно очистить уже имеющееся в логе.

Цитата (анна12) »

причем большим объемом, где-то 3 мб.

В нынешнее время, когда мусор бывает и гигабайтовый это вообще ниочём.

ScreamSHOCK · 25.04.2019, 15:23

CCleaner не пробовали?

17.04.2019, 16:49	[включить плавающее окно] #2
VitohA Интересующийся Регистрация: 13.09.2016 Адрес: Voronezh	https://docs.microsoft.com/en-us/sys...nloads/procmon Просто запустить с фильтром по path, а-ля path contains c:\windows\temp then include. И смотреть колонку path, при нахождении нужного файла в колонке process name будет виновник. Последний раз редактировалось garniv; 17.04.2019 в 16:59.

17.04.2019, 16:56	[включить плавающее окно] #3
garniv Модератор Регистрация: 29.06.2004	анна12 Если антивирус ничего не находит, то думаю стоит попробовать любую из утилит мониторинга изменения в папках https://www.raymond.cc/blog/3-portab...lders-changes/ Чтобы хотя бы понять в какое время, и при каких действиях пользователя там появляется это файл. Цитата (VitohA) » Просто запустить с фильтром по path, а-ля path contains c:\windows\temp then include. И смотреть колонку path, при нахождении нужного файла в колонке process name будет виновник. А если файл создается раз в месяц?) Какой объем лога за это время создастся, и как сильно от этого будет тупить система?) VitohA Поправил ссылку в вашем сообщении __________________ Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай. Последний раз редактировалось garniv; 17.04.2019 в 17:01.

19.04.2019, 16:23	[включить плавающее окно] #4
анна12 Новенький Автор темы Регистрация: 17.04.2019	Цитата (garniv) » анна12 Если антивирус ничего не находит, то думаю стоит попробовать любую из утилит мониторинга изменения в папках https://www.raymond.cc/blog/3-portab...lders-changes/ Чтобы хотя бы понять в какое время, и при каких действиях пользователя там появляется это файл. А если файл создается раз в месяц?) Какой объем лога за это время создастся, и как сильно от этого будет тупить система?) VitohA Поправил ссылку в вашем сообщении А что это за проги? Я скачала watch 4 folder установила monitor на Temp. и что?она не показывает какая программа туда создает файлы. просто сообщает об изменениях. сегодня вообще какой-то файл .exe.part появился там. кто его слепил туда?.. а нет ли такого монитора, чтоб еще показал какая программа туда создает файл? Последний раз редактировалось анна12; 19.04.2019 в 16:25.

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

19.04.2019, 16:40	[включить плавающее окно] #5
9285 Опытный Регистрация: 08.02.2019	Цитата (анна12) » а нет ли такого монитора, чтоб еще показал какая программа туда создает файл? Чем не устраивает предложенный Procmon?

19.04.2019, 19:42	[включить плавающее окно] #6
анна12 Новенький Автор темы Регистрация: 17.04.2019	Цитата (9285) » Чем не устраивает предложенный Procmon? так мне что, постоянно ее держать включенной? этот файл создается раз в 2-3 дня, причем большим объемом, где-то 3 мб.

19.04.2019, 23:01	[включить плавающее окно] #7
9285 Опытный Регистрация: 08.02.2019	Цитата (анна12) » так мне что, постоянно ее держать включенной? А как по другому выловить то, что неизвестно когда создаст файл? Если в какой то момент мусорный файл ещё не создался, можно очистить уже имеющееся в логе. Цитата (анна12) » причем большим объемом, где-то 3 мб. В нынешнее время, когда мусор бывает и гигабайтовый это вообще ниочём.

25.04.2019, 15:23	[включить плавающее окно] #8
ScreamSHOCK Новенький Регистрация: 25.04.2019	CCleaner не пробовали?