[Petya V4sechkin]

появляются странные данные в TEMP

[видео] Process Monitor: как отследить приложение, записывающее непонятные файлы на диск

[berkut_174]

Petya V4sechkin
https://cloud.mail.ru/public/GccV/wBToqK6Ch

В Event Properties в поле Command Line:

Код:

"C:\Windows\system32\makecab.exe" C:\Windows\Logs\CBS\CbsPersist_20151122103544.log C:\Windows\Logs\CBS\CbsPersist_20151122103544.cab

Чего это логи CBS так разбушевались ?..

[Petya V4sechkin]

berkut_174, на папках C:\Windows\Logs\CBS и C:\Windows\TEMP правой кнопкой мыши -> Свойства -> вкладка Безопасность -> кнопка Дополнительно -> покажите скриншоты.

[berkut_174]

Petya V4sechkin
https://cloud.mail.ru/public/L1A3/AmTDH1mgF
https://cloud.mail.ru/public/LCwr/5FGCsBKaP
https://cloud.mail.ru/public/JY5s/isCovjruz

Чего-то объём C:\Windows\Logs\CBS\ тоже впечатляет...

[Petya V4sechkin]

berkut_174, на первой картинке нажмите Продолжить.

На третьей предоставьте Полный доступ Создателю-Владельцу и TrustedInstaller.

[berkut_174]

Petya V4sechkin
https://cloud.mail.ru/public/JAyz/QsEzsLK7u
https://cloud.mail.ru/public/M24B/AvsAGYdJC

Никогда не любил изменять права в Windows, в Linux всё проще... я похоже неправильно что-то сменил...

[Petya V4sechkin]

berkut_174, теперь понаблюдайте за системой, будут ли появляться эти временные CAB-файлы в папке Temp.

[berkut_174]

Petya V4sechkin, понаблюдал, файлы по-прежнему появляются.

[Nerdy]

berkut_174, не устанавливали/не удаляли Microsoft Office 10/13/16?
Также выложите любой ненулевой файл-кабинет(cab) на любой файлообменник в качестве примера.