Что за страный файл F, как удалить?

Question

[Сергей Колесников]

Что за файл стал появляться в системе, в папке Windows, ранее не было, и и причем всегда его имя F. Размер всегда 10Гб. Удаляется только через Live загрузку. В самой системе не дает что то, сделать с ним. На вирусню все проверяется. Нового ПО не ставилось. Что это может быть ?

Comments

[maksam07]

Выглядит немного пугающе, учитывая, что он без расширения, скрытый, еще и изменяется (дата изменения != дата создания). И то, что он ровно 10 гб. Но инфы я не нашел, у самого такого файла нет.. Возможно какое-то установленное ПО, в т.ч. из пиратского его создает?

[AUser0]

Запускайте программу Sysinternals Process Explorer, нажимайте Ctrl-Shift-F, вводите полный путь к файлу и кнопку Search, может и найдётся процесс, который этот файл использует.

[hint000]

Удаляется только через Live загрузку.

Так загляните в него просмотрщиком, прежде, чем удалять.

[Ziptar]

Хм. Шифровальщик?

[alexalexes]

Поищите в реестре Windows ключи PagingFiles или ExistingPageFiles в ветке HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management - какой путь у файла подкачки?

[Василий Банников]

alexalexes, файл подкачки обычно иначе называется и лежит где-нибудь в корне диска

[alexalexes]

Василий Банников, ничего не мешает по приколу кастомизировать некоторые системные процессы, а потом удивляться, почему появляются странные файлы.
Я бы по реестру бы поискал бы значения F.sys, мало ли что еще прописано где.

[Сергей Колесников]

Ziptar, точно нет

[Сергей Колесников]

alexalexes, Диск D в корне. Это точно не своп и не гибернет. все отключено.

[Сергей Колесников]

alexalexes, нет таким не занимаюсь и сама система не даст это сделать.

[Ziptar]

Сергей Колесников, ну раз точно нет, то открывай таки процес эксплорер, и мониторь какой процесс в него пишет

[Сергей Колесников]

Вообщем при очень доскональной проверки, и отслеживания системы, что и как обращается к нему. Выяснилось, что это контейнер для Линуха который ставился из ПоверШела. Еще хрен знает когда. Почему винда его не удалила, до сих пор. Мистика.
Всем спасибо пару ответов очень помогли и добавили опыта!!!

[Сергей Колесников]

hint000, такой не открыть, почти не чем, кроме как спец утилитой которой уже давно нет. Все упадет. хотя, и памяти 16Гб.

[Refguser]

Выяснилось, что это контейнер для Линуха

Сергей Колесников, напиши это ответом, чтобы помочь тем кто тоже столкнётся с подобным.

[Ziptar]

Сергей Колесников, а почему ты отметил ответом про своп, если проблема в другом?

Answer 1

[Дмитрий Шицков]

Не тоже самое ли?
https://ru.stackoverflow.com/questions/1577425/%D0...

Comments

[Ava256]

Microsoft удивляет