» TEMP

German AW
1. Делаешь папку TEMP в корне диска C:
2. Идешь в панель управления, система, переменные окружения, и меняешь значения переменных TMP и TEMP на то что тебе надо.

FuzzyLogic
Vista Home Premium. В панели управления нет "системы". Есть "система и ее обслуживание", но там нет "переменных окружений" Может нетуда смотрю?..

German AW
Просто зайдите в панель управления и в строке поиска напишите слово "переменные" всё что в панели управления автоматом отфильтруется и вы явно увидите то что вам надо. У меня Виста английская если тыкать по пунктам то...
Control Panel -> System Maintenance -> System -> Advanced System Settings -> Environment Variables. Но я так никогда не делаю, просто ищу в поиске панели то что мне надо.

FuzzyLogic
Получилось, спасибо!

У меня такая проблема (причем не только у меня, а еще и друга таже история). В папке Temp лежат следующие файлы s1fc, s1cc, s1e8, s1eg, s1ek, s1fo, s1fs, s1g4, s1ik, s1io, s1ng. все они лезут в нет, при чем поочередно (при удалении всех появляются несколько новых, но сначалом на s1 и опять лезут в нет.) В процессах числится только один из файлов сначалом на s1. У этих файлов нет иконки (что сразу подозрительно).Ни касперский, ни AntivirGuard, ни AD-Aware ни очем не сигнализирут (все со свежими обновлениями). Эти програмки легко открываются с помощью ресторатор, а значит не запакованы. Поиск по имени файлов в реестре ничего не дал. Также в темпе лежит непонятный файл который запущен (не удаляется) по имени Perflib_Perfdata_5f4.dat Его убивать пока не пробовал.
Что делать?? уж очень подозрительно. Заранее спасибо.



Добавлено:
решил провести поиск по всей системе на наличие файлов начинающихся на s1. у меня стоит Консультант - демка не требующая активации (и у друга тоже). Нашел на C:\Consultant\System файл по имени s1.cpr.
Это совпадение или нет? Может зря я парюсь?? Как вы считаете?

Добавлено:
На консультант зря наговорил. Проверил ноутбук на которм установлен Consultant (ось правда vista, в отличии от проблемного компа). этих файлов не обнаружено. Значит, все таки что то не хорошее с моим компом!

Psix_Da_Nim
Вирь/троян, однозначно. Бери все подряд антивирусы по одному, и ищи пока не найдут

нечего не остается как отправить файлы на проверку в лабораторию Касперского и ждать выпуска новых асигнатур.

Psix_Da_Nim Perflib_Perfdata_5f4.dat это скорее всего троян, и скорее всего не один он у вас в системе. Выполните следующее
1. Cкачайте утилиту CureIT и запустите полную проверку всех дисков в безопасном режиме. После этого следует просто перегрузиться в обычный режим.
2. Скачайте AVZ и HijackThis и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.
3 Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.
4. Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл -Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
5. Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
6. Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.
7. Выложите логи (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip
логи можно на ifolder.ru или др. файлообменник, ссылку сюда или в ПМ.

Pili

Цитата:

Perflib_Perfdata_5f4.dat это скорее всего троян, и скорее всего не один он у вас в системе.

Perflib, perfdata это как раз нормальные файлы, Perfomance Library, Perfomance Data, они создаются когда например Nero тестирует скорость работы дисков, ну итд.

А вот всякие sXXX которые сами ломятся в инет это что-то злое.
Psix_Da_Nim
А вы не ждите, возьмите другой антивирус вместо касперского (ныне все предлагают online сервисы) и просканьте. Каспер не панацея.

WRFan

Цитата:

удалять можно следующие файлы:
%WINDIR%\system32\dllcache

у меня 500 мегов файлов и все можно удалить?

Psix_Da_Nim

Цитата:

Perflib_Perfdata....dat

оставь пока-обычно файлы от performance мониторинга при работе программ.
А про
Цитата:

следующие файлы s1fc, s1cc, s1e8, s1eg, s1ek, s1fo, s1fs, s1g4, s1ik, s1io, s1ng. все они лезут в нет

-у них что,расширения нет?
Здесь почитай,например:
http://spywarefiles.prevx.com/RRDJAH16250348/S1FCEXE.html
Похоже они-(не запускай их)-надо вычистить.

Давно и успешно пользуюсь таким методом (W XP):
- Сразу после установки системы создаю C:\Temp
- Руками, так как твикеров еще нет, все временные файлы направляю туда и только туда.
- В будущем периодически захожу в этот каталог и смотрю...
- Выводы и действия - от увиденного
- Рекомендую!
Удалять там можно все и не надо лазать по куче профилей юзеров в поисках мусора и всякого-разного.


---->а как ты направляешь все временные файлы тада?

burin

Цитата:

у меня 500 мегов файлов и все можно удалить?

Ну...Надо это учитывать.
Принцип работы механизма защиты файлов Windows
Для защиты файлов операционной системы в WFP предусмотрены два механизма. Первый механизм работает в фоновом режиме и активируется после того, как WFP получает уведомление об изменении папки для файла из защищенной папки. После получения этого уведомления WFP определяет, какой файл был изменен. Если был изменен защищенный файл, WFP находит в файле каталога подпись защищенного файла для проверки правильности версии нового файла. Если версия является неправильной, новый файл заменяется исходным из папки кэша (если он там имеется) или источника установки. Поиск файла допустимой версии производится в следующем порядке.
1. Папка кэша (по умолчанию %systemroot%\system32\dllcache).
2. Путь к сетевому источнику установки, если он был использован для установки операционной системы.
3. Компакт-диск Windows, если он был использован для установки операционной системы.
Если файл удается найти в папке кэша или выполняется автоматическое обнаружение источника установки, файл заменяется без уведомления пользователя. Если WFP не удается автоматически найти файл ни в одном из этих местоположений, пользователь получает сообщение...
http://support.microsoft.com/?scid=kb%3Bru%3B222193&x=5&y=10

RONEN1
Сейчас нахожусь у друга у которого таже проблема. Мучаем его комп в надежде избавиться от этих тварей с именами s1XX.
Действительно, Perflib_Perfdata....dat тут не причем. Она- это подарок боковой панели аля vista.
А у этих тварей расширение, разумеется, .exe. Хоть в Temp их много, но запущен всегда один.
Надеюсь на данной Вами ссылке пишут про моих s1xx!
О результатах он-лайн проверки отпишусь позже.
Огромное всем спасибо за советы.


Добавлено:
По описанию вроде подходит, но размер явно не тот. Возможно модификация какая нибудь. Вообщем пока ломаем головы.

Добавлено:
Pili
К сожалению проверка CureIt не принесла результатов. Попробуем остальные предложенные Вами варианты.

pobedit
Цитата:

---->а как ты направляешь все временные файлы тада?

FuzzyLogic русским языком, для тебя в том числе, начертал:
Цитата:

Идешь в панель управления, система, переменные окружения, и меняешь значения переменных TMP и TEMP на то что тебе надо.

После установки Висты первым делом (обычно я так делаю в ХР) создал С:\Temp и изменил значения переменных. Теперь при попытке установить Adobe Reader выходит такая ошибка:



Путь по умолчанию я не помню. Вобщем хочу спросить можно ли это вылечить и если нет то какой по умолчанию путь у переменных в Висте, чтоб восстановить значения?

4kusnik
Это просто такая характерная черта у Adobe. Если Temp находится не на привычном месте, то запускать его установку нужно в режиме совместимости с Windows XP

О , пасибо за дельный совет. Недавно с такой же проблемой сталкивался.

4kusnik
Вы создаете C:\Temp или все-таки указываете другой (не системный) диск для Temp? Например - D:\Temp?
Также при установке Висты все времянки, своп, пути для пользовательских данных естественно менял.. Никаких проблем при установке в дальнейшем с продуктами Адоба не было..

"После установки Висты первым делом (обычно я так делаю в ХР) создал С:\Temp и изменил значения переменных. Теперь при попытке установить Adobe Reader выходит такая ошибка: "
В этот момент надо скопировать папку с адобовскими файлами и уже из копии запустить инсталлятор.

ohlos, спасибо, помогло, хотя ошибка выскакивала и в том случае когда папка Temp находилась по умолчанию.

Прошу совета по проблеме смены разрешений системой на запись файлов в папку temp.
Проблема замечена на нескольких компьютерах под управлением Win7 64.
После установки ОС на SSD переменным средам Temp и TMP был назначен путь D:\Temp

При этом при просмотре файлов внутри архивов с помощью winrar 4.20 открывался не нужный файл, а первый файл в архивном файле, следующем первым по алфавиту в данной папке, при этом нужный файл просто извлекался в текущую папку.
Некоторые инсталляторы (например, плагины Nik Software) вообще не запускались.

При запуске Winrar и этих инсталляторов от имени администратора проблемы не возникает.

Проблема решается присвоением разрешения "чтение и выполнение" для пользователя все во вкладке "безопасность" папки Temp, но через определенное время внесенные мной изменения возвращаются к дефолтным значениям.
Пробовал назначать свою юзерскую учетку владельцем папки, пробовал давать все разрешения для нее же, но это тоже не помогло.
Каким образом запретить системе менять разрешения для данной папки?

KimIrSen
Может конечно не в тему, но у меня такими делами занимался BitDefender Total Security 2012. Он, помимо своих прямых обязанностей, следил за изменениями в системе и возвращал все настройки на *по умолчанию. Так достал, что пришлось удалить его. Может и у вас установлен подобный софт?

thelamb
На одном компьютере KIS 2013, на другом - MSSE

можно и еще есть прога нормальноя неотвикер называетяся.