Avast WEBforum

Non-English Zone => Русский => Topic started by: REDACTED on February 01, 2015, 08:37:17 AM

Title: Странный файл.
Post by: REDACTED on February 01, 2015, 08:37:17 AM

Сегодня заметил, что ноутбук не желает нормально открывать страницы в интернете (Google Chrome). Поковырялся в диске, нашел непонятный файл mrt.exe._p и mrtstub. Попробовал закинуть на вирустотал, но пишет что нет разрешения с ними работать. Меня напрягает только формат файла -  _p Помогите разобраться :)

(http://s7.hostingkartinok.com/uploads/thumbs/2015/02/f9c0b915eaced0a0774c4825c1ab1746.png) (http://hostingkartinok.com/show-image.php?id=f9c0b915eaced0a0774c4825c1ab1746)

(http://s7.hostingkartinok.com/uploads/thumbs/2015/02/cc730d20a264c30f265dc5eaca3d89b4.png) (http://hostingkartinok.com/show-image.php?id=cc730d20a264c30f265dc5eaca3d89b4)

Title: Re: Странный файл.
Post by: j.bonzo on February 01, 2015, 11:54:21 AM

Это "наследил" kb890830 (Malicious Software Removal Tool):
http://support.microsoft.com/kb/890830
"Как удалить средство удаления вредоносных программ
Средство удаления вредоносных программ не использует установщик. Как правило при запуске средства удаления вредоносных программ, он создает временный каталог с произвольным именем на корневом диске компьютера. Эта папка содержит несколько файлов, а также файл Mrtstub.exe. В большинстве случаев, эта папка автоматически удаляется после завершения работы средства или после, во время следующего запуска компьютера. Тем не менее эта папка может не всегда будут автоматически удалены. В этих случаях эту папку можно удалить вручную и это никак не негативно влияет на компьютере."
P.S. Просмотреть  результат проверки Malicious Software Removal Tool можно открыв файл C:\WINDOWS\debug\mrt.log

Title: Re: Странный файл.
Post by: Ivanych on February 01, 2015, 10:29:08 PM

Quote from: j.bonzo on February 01, 2015, 11:54:21 AM

Это "наследил" kb890830 (Malicious Software Removal Tool):http://support.microsoft.com/kb/890830"Как удалить средство удаления вредоносных программСредство удаления вредоносных программ не использует установщик. Как правило при запуске средства удаления вредоносных программ, он создает временный каталог с произвольным именем на корневом диске компьютера. Эта папка содержит несколько файлов, а также файл Mrtstub.exe. В большинстве случаев, эта папка автоматически удаляется после завершения работы средства или после, во время следующего запуска компьютера. Тем не менее эта папка может не всегда будут автоматически удалены. В этих случаях эту папку можно удалить вручную и это никак не негативно влияет на компьютере." P.S. Просмотреть  результат проверки Malicious Software Removal Tool можно открыв файл C:\WINDOWS\debug\mrt.log

Так это обновление автоматом загружается во второй вторник месяца,проверяет автоматом весь системный диск и скидывает отчёт в эту папку.А потом само уничтожает себя.У меня отчёт всегда новый в этой папке,старый переписывается(дополняет туда запись новую).Но,ничего не тормозится в системе.