mntemp что это за программа?
Доброго времени ребята! Ну что, будем на этот раз снова изучать то, что нам неизвестно? И сегодня у нас под изучение попала такая штука как mntemp, что это такое и от какой программы это?
Как все было на самом деле, я на тестовом компьютере тестирую разный софт, в том числе и потенциально опасный. И вот однажды, гуляя по папкам винды в поисках зла я наткнулся на подозрительный файл mntemp, здесь я пораскинул мозгами и подумал, а не вирус ли это часом?
Файл mntemp я нашел вот в этой папке:
Странно, не правда ли? У файла нет расширения, нет иконки, так бы сказать неопознанный обьект йолки палки! Первым делом я заглянул в свойства файла, для этого я нажал правой кнопкой по файлу, а далее выбрал Свойства:
И я обнаружил, что размер файла совсем небольшой:
Вы наверно можете подумать, раз файл небольшой, то и опасности нет. Но это обманчивое мнение, на самом деле непонятные и подозрительные файлы, которые имеют маленький размер, то часто такие файлы выступают в роли меток. То есть это файл, в котором что-то записано важное. Например инфа о работе вируса, это как пример. Мне стало любопытно и я открыл данный файл, внутри была неразбериха:
Но я вас обрадую, на самом деле это никакой не вирус и опасности тут нет, этот файл оставила программа Breakaway Audio Enhancer, которая связана со звуком, но что делает я не стал разбираться. А что я сделал? Я сделал кардинальный шаг, я просто удалил Breakaway Audio Enhancer, и вот как это сделать, на клаве жмете Win + R, далее пишите командуху эту:
Откроется окно со всеми программами, которые присутствуют на вашем ПК. Здесь нужно найти Breakaway Audio Enhancer, нажать правой кнопкой мышки и выбрать Удалить:
Далее появится окно деинсталляции, в котором жмем Uninstall:
Далее удаляем, никаких сложностей быть не должно, все стандартно
Кстати я все таки узнал что это за программа Breakaway Audio Enhancer. И я был удивлен, ибо эта программа эмулирует звуковую карту. Вроде как данная программа реально улучшает звук на компе, честно говоря мне, как фанату хорошего звука, это кажется немного неправдоподобным.. Ладно в общем, неважно..
И еще кое что, может быть такое что файл mntemp был оставлен другой программой. Я здесь никаких гарантий дать не могу, но в моем случае все дело было именно в Breakaway Audio Enhancer, это точно.
На этом все, закругляюсь, удачи
Вредоносный C:\ProgramData\mntemp
Добрый день, при сканировании системы утилитой UnHackMe файл mntemp по пути C:\ProgramData\ определяется как вредоносный, после лечения файл удаляется и утилита уведомляет об успешном лечении. Но после перезагрузки ПК, этот файл появляется вновь и UnHackMe(включена автозагрузка вместе с системой) снова на него реагирует.
Вложения
| CollectionLog-2023.02.13-10.13.zip (147.8 Кб, 3 просмотров) |
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
Ответы с готовыми решениями:
Зловредное приложение mntemp
После включения компьютера Чистилка показывает наличие зловредного приложения mntemp, от которого.
Вирус C:\ProgramData\lsass.exe
Здравствуйте, помогите убить появляющийся снова и снова вирус C:\ProgramData\lsass.exe.
C:\ProgramData\gRLSVFsyzXdq\clBolDIOj0.bat
Гугл хром запускается с пути C:\ProgramData\gRLSVFsyzXdq\clBolDIOj0.bat и выдает на первой закладке.
Посетил вредоносный сайт
Добрый вечер. Сегодня посетил сайт через систему поиска Google, и как оказалось, он содержал в себе.
Вредоносный код шифровщик
Всем привет! Вот такой файл "%name%.js" пришел на компьютер друга по почте, тот его скачал и.
20720 / 15277 / 2948
Регистрация: 08.10.2012
Сообщений: 62,170
Мы не рекомендуем пользоваться программами типа Wise Care 365, а также Unchecky и UnHackMe. Деинсталлируйте их.
Не исключено, что это было ложное срабатывание. Но проверим дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.
Регистрация: 18.07.2016
Сообщений: 13
Вложения
| Addition.rar (23.4 Кб, 3 просмотров) |
| FRST.rar (17.0 Кб, 3 просмотров) |
20720 / 15277 / 2948
Регистрация: 08.10.2012
Сообщений: 62,170
Внимание! Рекомендации написаны специально для пользователя skim. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [294] AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [200] FirewallRules: [] => (Allow) LPort=135 FirewallRules: [] => (Allow) LPort=445 FirewallRules: [] => (Allow) LPort=9117 EmptyTemp: Reboot: End::
Регистрация: 18.07.2016
Сообщений: 13
Вложения
| Fixlog.rar (1.5 Кб, 2 просмотров) |
20720 / 15277 / 2948
Регистрация: 08.10.2012
Сообщений: 62,170
Сделаем дополнительную проверку:
Скачайте Malwarebytes v.4 (или с зеркала). Установите и запустите.
(На предложение активации лицензии ответьте «Позже» и «Использовать бесплатную версию»).
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин.
Нажмите кнопку «Сохранить результаты — Текстовый файл (*.txt)». Имя сохраняемому файлу дайте любое, например, «scan».
Отчёт прикрепите к сообщению.
Регистрация: 18.07.2016
Сообщений: 13
Вложения
| scan.rar (1.9 Кб, 2 просмотров) |
20720 / 15277 / 2948
Регистрация: 08.10.2012
Сообщений: 62,170
Можно всё удалить (поместить в карантин). Но это всё касается только пуш-уведомлений Хрома, не более.
Сообщение от skim 
UnHackMe(включена автозагрузка вместе с системой) снова на него реагирует
Я практически уверен, что это было ложное срабатывание. Если согласны, сообщите, будем завершать.
Регистрация: 18.07.2016
Сообщений: 13
Отлично, заканчиваем. Большое спасибо за Вашу помощь!
20720 / 15277 / 2948
Регистрация: 08.10.2012
Сообщений: 62,170
1. Деинсталлируйте Malwarebytes.
2.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
- Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
- Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
- Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
- Прикрепите этот файл к своему следующему сообщению.
Регистрация: 18.07.2016
Сообщений: 13
Вложения
| SecurityCheck.rar (3.0 Кб, 2 просмотров) |
20720 / 15277 / 2948
Регистрация: 08.10.2012
Сообщений: 62,170
По возможности исправьте:
————————— [ OtherUtilities ] —————————-
Python 3.9.13 (64-bit) v.3.9.13150.0 Внимание! Скачать обновления
Notepad++ (32-bit x86) v.8.4.8 Внимание! Скачать обновления
—————————— [ ArchAndFM ] ——————————
7-Zip 21.07 (x64) v.21.07 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 6.11 (64-разрядная) v.6.11.0 Внимание! Скачать обновления
————————— [ IMAndCollaborate ] —————————
Discord v.0.0.309 Внимание! Скачать обновления
——————————— [ Media ] ———————————
HandBrake 1.1.1 v.1.1.1 Внимание! Скачать обновления
——————————- [ Browser ] ——————————-
Mozilla Firefox (x64 ru) v.109.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка — О Firefox!^
Yandex v.23.1.2.931 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно — О браузере Yandex!^
—————————- [ UnwantedApps ] ——————————
Wise Memory Optimizer 4.1.8 v.4.1.8 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра . Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Mntemp что это за папка
Sports, Чисто.
Выполните чистку в AdwCleaner http://pchelpforum.ru/showpost.php?p. 2&postcount=18 После окончания сканирования снимите галочки с записей Mail.ru и Yandex (Если таковые будут и вы этими продуктами пользуетесь). Остальное всё найденое удалите кнопкой Cleaning
Регистрация: 07.12.2012
Сообщений: 136
Репутация: 0
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
Sports, AdwCleaner
Если Mail.ru используете то удалите только
Папка Найдено : C:\ProgramData\mntemp Ключ Найдено : HKLM\SOFTWARE\Classes\CLSID\ Ключ Найдено : HKLM\SOFTWARE\Classes\CLSID\ Ключ Найдено : [x64] HKLM\SOFTWARE\Classes\CLSID\ Ключ Найдено : [x64] HKLM\SOFTWARE\Classes\CLSID\ Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IM
В противном случае можете все удалить.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
CHR HKLM\. \Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - https://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa CHR HKLM-x32\. \Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - https://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa AlternateDataStreams: C:\ProgramData\TEMP:A064CECC AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC EmptyTemp: Reboot:
Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Судя по логам ошибок системы у вас проблемы с Garena Plus и файлом UsbCharger.sys. Не совсем понимаю что это за файл, скорей всего какая-то приблуда от Gigabyte или Asus. Попробуйте переустановить.
Также переустановите драйвер на VIA USB eXtensible Host Controller
Что за файл? Думаю, что вирус. (mntemp)
Решил я значит проверить свой компьютер на майнер. ибо, у меня постоянно вылетали игры по причине того, что ЦП скорее всего было нагружено на 100%, но когда я заходил в диспетчер задач, Цп за секунду уходило до 20%-30%. нашел я файл Mntemp, который раньше вроде как, не видел. воозможно, я тупой, но может, это все же вирус. Кстати, кто может, расскажет как найти в системе Майнер или тип того.
Голосование за лучший ответ
adwcleaner
если это процесс значит майнер
«что ЦП скорее всего было нагружено на 100%»
Process Hacker, Process Explorer, сотня других утилит. не?
«воозможно, я тупой, но может, это все же вирус»
Майнер — не вирус.