[postoronim]

Это случайно не 18 февраля произошло »

Это случилось 17 декабря. Я здесь передаю мою переписку с Пупкиным и его советы:
Пупкин -
Проверьте свою папку Temp, есть ли там файлы. Если они там есть, то это значит, что какая-та одна или несколько прог, но не все, считает диск D папкой Temp. Скорее всего это софт MSI, судя по фото. Снесите весь этот софт, исключая необходимые драйвера на устройства. Проверьте, если всё ОК, начинайте ставить по одной снесённые проги. Увидите, какая из них пишет темповые файлы в корневой каталог диска. Снесите её нах...совсем. Это радикальный метод, т.к. причины того, что происходит может быть любое из этих -антивирус, троян, левые китайские улучшатели и оргономайзеры и пр. лабудень, скачанная из инета.
Не поможет -систему "в морг".
Я -
Там много файлов и папки есть. Как найти софт MSI?
Пупкин -
Где там? Не надо там софт искать. Это просто проверка того, есть ли там файлы. Софт MSI нужно удалять через панель управления - удаление программ.

Сделайте вот эти действия, если поврежден реестр, то может помочь:

Найдите значок компьютер на рабочем столе - ПКЛ по значку - свойства - изменить параметры- дополнительно - переменные среды - двойной клик на строке temp - изменяем строку значение переменной на D:\Temp , проделать тоже самое со строкой TMP - перегрузиться в безопасном режиме и удалить все те папки и файлы с диска D.
Этими действиями мы вносим в реестр запись о новом местонахождении папки Temp. Туда должны попадать все временные файлы.
Проверить работу в течение некоторого времени.
Если всё по прежнему - читайте про "морг".
Я -
Сделаю. Но как-то мне не понятно, если я изменяю запись на D:\Temp - то таким образом указываю на диск D: и снова туда все будет записываться?
Не хочет в безопасный режим...
Караул!!! Как мне все вернуть назад? У меня теперь средство просмотра файлов Винды не может открыть изображения в папке "Загрузки" так как отсутствует разрешение на доступ...

Фух... вернул все путем процедуры восстановления системы точкой от 14 декабря.
Пупкин -
Вам лучше обратиться к системщику, потому как в данный момент вы как "слон в посудной лавке". Если у вас простое перемещение временной папки на диск D изменяет разрешения на доступ к папками пользователя, то только в "морг" :D. Или читать, читать и читать...

Ну, а дальше пошла неинтересная перебранка про "рукожопость", "чайник" и прочие комплименты от сисадмина со стажем.

[postoronim]

Есть ли здесь схожие папки со временем до этой даты (какая дата самая ближняя к ней?) »

Все папки в TEMP имеют несхожие имена.
Называю папки ближайшие к 18.02.2007 и за 18.02.2017
Есть папка (~nsu.tmp от 18.02.2017)
Есть папка (740_17342 от 17.02.2017)
Есть папка (4100_20291 от 17.02.2017)
Есть папка (4364_12245 от 18.02.2017)
Есть папка (5908_25267 от 17.02.2017)
Есть папка (in26D6D5D4 от 18.02.2017)
Есть папка (inH71836941498 от 18.02.2017)
Есть папка (InstMsp от 18.02.2017)
Есть папка (is-7K98E.tmp от 18.02.2017)
Есть папка (is-9JJEQ.tmp от 18.02.2017)
Есть папка (KMPlayerTemp от 18.02.2017)
Есть папка (nstBD19.tmp от 18.02.2017)
Есть папка (nsu1FA2.tmp от 18.02.2017)
Есть папка (TeamViewer от 18.02.2017)

и со временем после неё (какая самая первая и самая последняя даты после неё?) »

Самая первая дата после 18.02.2017 - это 19.02.2017 и самая последняя дата - это 03.03.2017

[freese]

postoronim, До кучи [видео] Process Monitor: как отследить приложение, записывающее непонятные файлы на диск

[postoronim]

Может проблема в этом - что у меня по-разному записано в переменных средах пользователя и переменных ситемах? Даю скан.

[postoronim]

До кучи »

В этом видео очень много слов и картинок. Я ничего не понял. Поэтому пока остерегусь пользоваться этой прогой.
Прочитал текстовое пояснение. Стало понятнее до момента как проверить работу фильтра. Дальше неясно, где этот текстовой редактор... И неясно как удалить прогу, которая пишет эти папки?

[freese]

В этом видео очень много слов и картинок. Я ничего не понял. Поэтому пока остерегусь пользоваться этой прогой. »

эта программа с компьютером ничего не сделает, она только мониторит ресурсы

[postoronim]

эта программа с компьютером ничего не сделает »

Установил, задал отслеживать tmp. И она пишет svchost.exe - это и есть та вредоносная прога?

[Iska]

у меня по-разному записано в переменных средах пользователя и переменных ситемах? »

Так и должно быть.

[freese]

И она пишет svchost.exe - это и есть та вредоносная прога? »

нет это системная служба, но ваш параметр "tmp", наверное, слишком общий

[mwz]

Самая первая дата после 18.02.2017 - это 19.02.2017 и самая последняя дата - это 03.03.2017 »

Т.е. сейчас переменные TEMP, TMP определены как надо.

Кстати, вы можете удалить все папки с расширением .tmp в корне D: — это временные папки, создававшиеся ранее и не уничтоженные программами при завершении работы с ними.

Я бы также прошерстил те папки, что выше них, и решил что делать с ними: думаю что принципиальна только папка MINIWPI; но это уже надо копать более глубоко, и можно пока не трогать.