В Program Files появились странные папки

Betabam · 08.07.2014, 20:47

В Program Files появились странные папки, до этого не видел.
savve on, содержимое - Bxg10rK.dat и Bxg10rK.tlb, и ssave OOn, содержит er9aT0Sx.dat и er9aT0Sx.tlb
Гугл ничего не выдаёт. Никто не знает, от чего это, или как посмотреть где используются, или хоть что-нибудь ещё? В процессах вроде ничего такого нет, удаляются свободно. Мб системные? Windows 7 SP1 Домашняя базовая.

Betabam · 08.07.2014, 20:59

В программах и компонентах имеется savve on от издателя siavvE on аж за прошлый год. Что за бред...

KUS · 08.07.2014, 21:52

Расширение файла точно tlb? Не tib?

Betabam · 08.07.2014, 22:01

Да, я копировал.

Cruzzz · 08.07.2014, 22:25

Цитата:

Сообщение от Betabam

Гугл ничего не выдаёт.

Мне выдает. Малварь, аддон к браузеру. Симптом (возможный) - savve.exe в процессах и поп-ап реклама.

Если оно, то:
1. Прибить процесс в диспетчере.

2. Удалить его файлы

Цитата:

%documents and settings\all users\Application Data\ Savve ON.exe
%windows%system32\ drivers\Savve ON.sys
%Program files%\ Savve ON
%AppData%\Roaming\Microsoft\Windows\Templates\[Savve ON]
%AppData%\Local\[Savve ON 2.14].exe

3.Удалить следующие элементы реестра:

Цитата:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download “RunInvalidSignatures” = “1″
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings “Savve ON” = “
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Associations “LowRiskFileTypes” = “Savve ON.exe”
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Attachments “SaveZoneInformation” = “1″
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run “[random]“
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run “[Savve ON]“
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download “CheckExeSignatures” = “no”
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings “ProxyEnable” = “1″

Betabam · 08.07.2014, 22:43

В процессах, папках (кроме тех 2-ух), реестре - нигде ничего нет. Видимо, когда-то было, вылечил, а это как-то забыло. Но спасибо, остатки, значит, смело удаляю.
Делал недавно восстановление системы, может, они из-за этого как-то проявились.

08.07.2014, 20:47	#1 (permalink)
Betabam Member Регистрация: 09.12.2013 Сообщений: 40 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 227	В Program Files появились странные папки В Program Files появились странные папки, до этого не видел. savve on, содержимое - Bxg10rK.dat и Bxg10rK.tlb, и ssave OOn, содержит er9aT0Sx.dat и er9aT0Sx.tlb Гугл ничего не выдаёт. Никто не знает, от чего это, или как посмотреть где используются, или хоть что-нибудь ещё? В процессах вроде ничего такого нет, удаляются свободно. Мб системные? Windows 7 SP1 Домашняя базовая.

08.07.2014, 21:52	#3 (permalink)
KUS Генсек ПЛВ Регистрация: 02.02.2007 Адрес: г. Мурманск Сообщений: 13,381 Записей в дневнике: 13 Сказал(а) спасибо: 281 Поблагодарили 44 раз(а) в 16 сообщениях Репутация: 47924	Расширение файла точно tlb? Не tib? __________________ -...варю манную кашу, жарю картофельные блины, езжу на дизеле.- Йцукен сын.

08.07.2014, 20:59	#2 (permalink)
Betabam Member Регистрация: 09.12.2013 Сообщений: 40 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 227	В программах и компонентах имеется savve on от издателя siavvE on аж за прошлый год. Что за бред...

08.07.2014, 22:01	#4 (permalink)
Betabam Member Регистрация: 09.12.2013 Сообщений: 40 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 227	Да, я копировал.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

08.07.2014, 22:43	#6 (permalink)
Betabam Member Регистрация: 09.12.2013 Сообщений: 40 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 227	В процессах, папках (кроме тех 2-ух), реестре - нигде ничего нет. Видимо, когда-то было, вылечил, а это как-то забыло. Но спасибо, остатки, значит, смело удаляю. Делал недавно восстановление системы, может, они из-за этого как-то проявились.