Файл bootstat.dat типа KMPlayer64.dat нужно удалить, но как?

Question

[Иззя Котов]

Решил ручками постичтить винду и тут вижу вот это:

KMPlayer не ставил, тока GOM.

Пробовал найти через Autoruns-ом и Process Hacker-ом = нет файла, как-будто его и не существует вообще...

Поиск в Process Hacker

Поиск в Autoruns

Через безопасном режиме - ничего, через unlocker - не удаляет, переименовывает и вообще ничего(даже после перезагрузки не удаляет.).

Вирус тотал и защинтик вообще ничего не говорят. Файл как файл - всё пучком!

Тест вирус тотал

Я так понимаю сносить винду и не париться, но всё таки может есть решение или как вариант если он не грузит систему - оставить?

Answer 1

[Hemul GM]

Зачем? Если файл не удаляется, значит он используется. DAT - это ни какой формат. Просто бинарные данные. KMPlayer тут вообще ни при чем

Comments

[Иззя Котов]

1. Ну потому что у него тип KMPlayer64.dat и после каждого старта ставится дата старта системы.
2. Тем более зачем ему такие права, если даже сама система не ставит такие права? На все группы и пользователей стоит полный доступ!!

1

2

[Иззя Котов]

Здесь два варианта
1. Баг системы
2. Что-то по типу вируса

[Иззя Котов]

И вот я установил KMPlayer, ну и чудо.
Теперь он просто и легко удалился унлокером. Осталось тока с BCUninstaller почистить в ноль...

[Hemul GM]

Иззя Котов, KMPlayer просто установил расширение для себя, т.к. на некоторых дисках DVD есть видео такого формата.
А это системный файл. Используется ОС. И ты естественно не сможешь его удалить.

[Hemul GM]

Иззя Котов, у файла нет ни каких прав. Здесь указаны права пользователей, которые имею доступ к файлу.

[Hemul GM]

Иззя Котов,

после каждого старта ставится дата старта системы

Потому что каждый старт системы он пересоздается или перезаписывается и используется во время работы ОС.

[Hemul GM]

Иззя Котов, зачем тебе вообще трогать этот файл? Это системный файл. И очевидно связанный с загрузкой системы. НЕ ЛЕЗЬТЕ В ПАПКУ WINDOWS ВООБЩЕ НИКОГДА. С вашими знаниями ОС там делать совершенно нечего

[Hemul GM]

Иззя Котов, и чистить в C:\Windows ничего не нужно. Там всё работает как нужно без ваших манипуляций. Тут скорее ваши манипуляции испортят всё.

[Иззя Котов]

Ух ты... Вы каким антивирусом пользуетесь?

[Иззя Котов]

KMPlayer просто установил расширение для себя, т.к. на некоторых дисках DVD есть видео такого формата.

Смешно, не знал что оказывается чтение/запись им больше не нужна а нужны полные права. Даже сам System не имеет такие права как этот bootstat.dat

и чистить в C:\Windows ничего не нужно

Я бы посмотрел, как вы работали без антивируса и чистили заражённую систему коорпорации, где вам дано тока устранить вирувс. И посмотрел бы когда нашли странный сет в ДЗ и будете чистить вирус. Вы глупы и малы для этого...

[Иззя Котов]

Зачем тебе вообще трогать этот файл? Это системный файл.

Это были остатки вируса. Так что не Вам меня судить.

[Иззя Котов]

Потому что каждый старт системы он пересоздается или перезаписывается и используется во время работы ОС.

Спорный момент.

[Hemul GM]

Иззя Котов, это не остатки вируса. Это системный файл. Он есть и у меня, на свежей ОС. Опыта у вас, как у козла - молока, не лезьте в системные файлы. Файл dat - бинарный системны файл для загрузки.
https://window-10.ru/bootstat-dat-chto-jeto/

Удалив файл вы вообще ничего не измените. Он успешно будет создан повторно после перезагрузки.

[Иззя Котов]

И запомните!

Файл Windows\boot\bootstat.dat, размещенный на отдельном разделе System Reserved, используется только модулями стадий загрузки (bootmgr/winload) и служит для передачи сведений о состоянии между различными фазами загрузки. Файл Windows\bootstat.dat используется другими компонентами операционной системы на различных этапах загрузки/завершения.

Идите учите основы, он может быть легко заражён - после удаление появился bootstat.dat нормальный с весом 120кб, ну и спокойной система работает и я Вам спокойно отвечаю.

[Hemul GM]

Иззя Котов, "

Смешно, не знал что оказывается чтение/запись им больше не нужна а нужны полные права. Даже сам System не имеет такие права как этот bootstat.dat

" файл не имеет прав. Права указаны для пользователей.

[Иззя Котов]

файл не имеет прав. Права указаны для пользователей

Хорошо, объясни мне, почему он выдаёт такие права как указаны на скрине?

[Hemul GM]

Иззя Котов, кто выдает? Файл так создан

[Иззя Котов]

Hemul GM, хорошо так он выдал себе.
Вот это тоже он хорошо выдал себе:

[Иззя Котов]

Вот такие должны быть права при само задания файла

[Hemul GM]

Иззя Котов, о, нееет, моя система тоже заражена...


Слушайте, уважаемый. Вы не понимаете что несёте. Вы не понимаете что такое "права". Вирусы наоборот права снимают, чтоб у пользователя не было ПРАВ удалить файл, а не выдают их.

[Иззя Котов]

Мы так долго будем кидаться камнями. Но всё таки здесь уже был баг системы из-за заражение вирусом.

[Иззя Котов]

Хорошо, пусть будет по вашему. Только у вас на скрине Чтение и выполнение/Чтение а у меня был целый букет

[Hemul GM]

Иззя Котов, наличие прав у файла даёт вам права на удаление/изменение файла, а не запрещает его удаление. И НИ КАК НЕ ВЛИЯЕТ НА ВОЗМОЖНОСТИ ФАЙЛА. У ФАЙЛА НЕТ ВОЗМОЖНОСТЕЙ.

[Иззя Котов]

Hemul GM, не все файлы можно удалить, когда есть у юзера есть все права. Вы сами попробуйте удалить штатными возможностями винды, особенно bootstat.dat

[Hemul GM]

Иззя Котов, ОН ИСПОЛЬЗУЕТСЯ ПРОЦЕССОМ. Системным, в данном случае, процессом, госпади.... Используемый файл НЕЛЬЗЯ удалить. Нужно закрыть дескриптор файла в процессе. В системном процессе это нельзя и НЕ НАДО делать. Госпади....

[Иззя Котов]

Hemul GM, да ладно? Знаю я это. Не надо основы из шараги мне рассказывать. Боже, как с вами тяжко, решил уже немного потролли за неуточнений, извиняюсь. Но всё таки, почему ваша версия системы выдала такие права, а у меня после удаления и перезагрузки такие? Что за сборка и откуда качали?

[Иззя Котов]

Да и тем более, файл создан 17 июня 2021. Хотя винда стоит далёкого 2020 года с мая месяца

[Hemul GM]

Иззя Котов, у меня самая свежая штатная версия. Если не видно, то это вообще Win11. Со всеми штатными обновлениями Release Preview

[Иззя Котов]

Hemul GM, понял. Ладно, всё равно спасибо за помощь. А так система была заражена и краша ошибками boot, bootstat и вроде с драйверами. Пойду теперь к формиста сервавикам от винды, помучую их из-за не рабочего PHP 8.0 в IIS. Практику просто нужно сдать :)

[Руслан Федосеев]

давайте я вам рег файл пришлю, в нем будет прописывание в реестр, что .dat - это теперь notepad txt file
и открываться будет нотепадом... Выводы сделаете?