[Petya V4sechkin]

Process Monitor: как отследить приложение, записывающее непонятные файлы на диск

[Drongo]

вирусов никаких не видно, во всяком случаем ни nod32, ни файрволл не видят никаких подозрительных процессов, ОС XP SP2. »

И тем не менее, хотелось бы убедиться в этом лично. К рекомендации данной Petya V4sechkin подготовьте, логи по этим не сложным правилам - Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

[Shanks]

Petya V4sechkin спасибо за программу, буду иметь ввиду в следующий раз, в этом случае она мне не помогла , потому что в момент мониторинга файлов создано не было.
Кое-как удалил все из директории C:\Documents and Settings\Admin\Local Settings\Temp и начал следить сам, открывая разные программы, которыми время от времени пользовался.

Нашел причину! Файлы создаются при работе клиента одной из браузерных онлайн игры, абсолютно любое действие в клиенте создает 1 файл вида "IH832.tmp" размером в 0 байт, но при одном условии! Должен работать антивирус NOD32 c включенным модулем Интернет-Монитор (IMON), если модуль или антивирус выключен - файлы не создаются! Видимо антивирус и создает эти временные файлы, но для чего и зачем так часто - понять пока не могу.

Обновленная инфа!
Клиент игры сделан на движке Google Chrome но дело не в клиенте!
Браузер Google Chrome и антивирус NOD32 c включенным модулем Интернет-Монитор (IMON), дает тот же эффект, сейчас лазил по сайту провайдера, следил за активностью в папке temp, переход по любой ссылке так же создает 1 файл вида "IH1092.tmp" итд.
Теперь вопрос у меня один, как отключить создание временного файла? Сейчас поковыряю настройки nod32, если получится что-нибудь отпишу!

Не подозревал что такое кол-во файлов может так сильно тормознуть интернет, а накапливается их при таком раскладе тысячи!

[B16]

Нашёл эту тему. У меня похожая не то, чтобы проблема, но странность.
Одно время просто удалял файлы, не придавая особого значения.
Но сегодня задумался, откуда они в папке с установленным скайпом?
Там их было около 300.
В папке Firefox'а их было почти 9000. Все с весом "0 байт" и названиям с набором символов.
Windows 8.1 Pro x64, антивирус KIS 2015.
Скриншот прикрепил.

[Petya V4sechkin]

B16, файлы FAP*.tmp создает Flash Player, см тему
Adobe Flash Player saves large numbers of empty "fap" files to my Firefox and Temp folders. How can I prevent this?

[Iska]

Но сегодня задумался, откуда они в папке с установленным скайпом? »

См. пост #2.

В папке Firefox'а их было почти 9000. »

Ответ тот же.