Fișierul tmp nu este șters. Îndepărtarea automată a fișierelor cu extensia .tmp. De ce TMP și care sunt avantajele acestuia?

TMP (temporare) sunt fișiere temporare care creează complet Tipuri variate programe: text și procesoare de masă, browsere, sistem de operare etc. În cele mai multe cazuri, aceste obiecte sunt șterse automat după salvarea lucrării și închiderea aplicației. Excepția este memoria cache a browserului (se șterge pe măsură ce volumul specificat este umplut), precum și fișierele care rămân din cauza încheierii incorecte a programelor.

Fișierele cu extensia TMP sunt deschise în programul în care au fost create. Nu veți ști sigur până când nu încercați să deschideți obiectul, dar puteți stabili aplicația potrivită dupa unele caracteristici suplimentare: numele fisierului, folderul in care se afla.

Metoda 1: Vizualizați documentele

Când lucrați în Word aceasta aplicațieîn mod implicit salvează după o anumită perioadă de timp copie de rezervă document cu extensia TMP. După finalizarea lucrărilor în aplicație, acest obiect temporar este șters automat. Dar, dacă lucrarea a fost finalizată incorect (de exemplu, o întrerupere de curent), atunci fișierul temporar rămâne. Poate fi folosit pentru a restaura un document.

  1. În mod implicit, Word TMP se află în același folder cu ultima versiune salvată a documentului căreia îi aparține. Dacă bănuiți că un obiect cu extensia TMP este produsul unei activități Microsoft Word, apoi îl puteți deschide folosind următoarea manipulare. Faceți dublu clic pe nume cu butonul stâng al mouse-ului.
  2. Se va deschide o casetă de dialog care afirmă că acest format nu este disponibil. program aferent, și, prin urmare, potrivirea trebuie fie găsită pe Internet, fie indicată singur din lista de aplicații instalate. Selecteaza o optiune „Selectarea unui program din listă programe instalate» . Clic "BINE".
  3. Se deschide fereastra de selectare a programului. În partea centrală din lista de software, căutați numele "Microsoft Word". Dacă este găsit, evidențiați-l. Apoi, debifați caseta „Utilizați programul selectat pentru toate fișierele de acest tip”. Acest lucru se datorează faptului că nu toate obiectele TMP sunt produsul activităților Word. Prin urmare, în fiecare caz, decizia privind alegerea unei cereri trebuie luată separat. După finalizarea setărilor, faceți clic "BINE".
  4. Dacă TMP ar fi cu adevărat un produs Word, atunci cel mai probabil ar fi deschis în acel program. Deși, există adesea cazuri când acest obiect este deteriorat și nu poate fi pornit. Dacă lansarea obiectului a avut succes, puteți vizualiza conținutul acestuia.
  5. După aceasta, se ia decizia fie de a șterge complet obiectul, astfel încât să nu o ocupe spatiu pe disc pe computer sau salvați-l într-unul dintre formatele Word. În acest din urmă caz, accesați fila "Fişier".
  6. Faceți clic pe următorul "Salvează ca".
  7. Se deschide fereastra pentru salvarea documentului. Accesați directorul în care doriți să îl stocați (puteți părăsi folderul implicit). În câmp "Nume de fișier"îi puteți schimba numele dacă este disponibil pe acest moment, nu este suficient de informativ. În câmp "Tip fișier" asigurați-vă că valorile sunt adecvate extensii DOC sau DOCX. După ce urmați aceste recomandări, faceți clic "Salva".
  8. Documentul va fi salvat în formatul selectat.

Dar este posibil să nu găsiți Microsoft Word în fereastra de selecție a programului. În acest caz, procedați după cum urmează.


Este posibil să deschideți TMP prin Interfață Word. Acest lucru necesită adesea o anumită manipulare a obiectului înainte de a-l deschide în program. Acest lucru se datorează faptului că, în majoritatea cazurilor, TMP-urile Word sunt fișiere ascunse și, prin urmare, în mod implicit, pur și simplu nu vor apărea în fereastra de deschidere.

  1. Deschide în Conductor directorul în care se află obiectul pe care doriți să-l lansați în Word. Faceți clic pe inscripție "Serviciu"în lista furnizată. Din listă, selectați „Setări foldere…”.
  2. În fereastră, treceți la secțiune "Vedere". Puneți un comutator în bloc « Dosare ascunseși fișiere" despre valoare „Afișați fișierele, folderele și unitățile ascunse” chiar în partea de jos a listei. Debifați caseta de lângă opțiune „Ascundeți fișierele de sistem protejate”.
  3. Va apărea o fereastră care vă avertizează despre consecințe. a acestei actiuni. Clic "Da".
  4. Pentru a aplica modificările, faceți clic "BINE"în fereastra de opțiuni ale folderului.
  5. Explorer afișează acum obiectul ascuns pe care îl căutați. Faceți clic dreapta pe el și selectați din listă „Proprietăți”.
  6. În fereastra de proprietăți, accesați fila "Sunt comune". Debifați caseta de lângă opțiune "Ascuns"și apăsați "BINE". După aceasta, dacă doriți, puteți reveni la fereastra de opțiuni ale folderului și puteți seta acolo setările anterioare, adică să ne asigurăm că obiecte ascunse nu au fost afișate.
  7. Lansați Microsoft Word. Accesați fila "Fişier".
  8. După mutare, faceți clic pe "Deschis"în zona stângă a ferestrei.
  9. Fereastra de deschidere a documentului este lansată. Accesați directorul în care se află fișierul temporar, selectați-l și faceți clic "Deschis".
  10. TMP va fi lansat în Word. În viitor, dacă doriți, îl puteți salva în format standard conform algoritmului care a fost prezentat mai devreme.

Aderând la algoritmul descris mai sus, puteți deschide TMP-uri care au fost create în Excel. Pentru a face acest lucru, va trebui să utilizați acțiuni absolut identice cu cele care au fost folosite pentru a efectua o operație similară în Word.

Metoda 2: Cache-ul browserului

În plus, așa cum am menționat mai sus, unele browsere stochează anumite conținuturi în memoria cache, cum ar fi imagini și videoclipuri, în format TMP. în care obiecte specificate poate fi deschis nu numai în browserul în sine, ci și în programul care funcționează cu acest conținut. De exemplu, dacă browserul a salvat o imagine cu extensia TMP în cache, atunci aceasta poate fi vizualizată și folosind majoritatea vizualizatoarelor de imagini. Să vedem cum să deschidem un obiect TMP din memoria cache a browserului folosind Opera ca exemplu.


După cum sa menționat deja, fișierul cache, dacă este o imagine, poate fi lansat folosind software-ul de vizualizare a imaginilor. Să vedem cum să facem asta folosind .


Metoda 3: revizuiți codul

Indiferent de programul care a creat obiectul TMP, acesta cod hexazecimalÎl puteți vizualiza oricând folosind un software universal de vizualizare a fișierelor diverse formate. Sa luam in considerare această ocazie folosind File Viewer ca exemplu.


TMP poate fi lansat în File Viewer trăgându-l din Conductorîn fereastra aplicației. Pentru a face acest lucru, marcați obiectul, țineți apăsat butonul stâng al mouse-ului și efectuați procedura de glisare.

După aceasta, va fi lansată fereastra de selectare a modului de vizualizare, despre care a fost deja discutată mai sus. Acțiuni similare ar trebui efectuate acolo.

După cum putem vedea, atunci când trebuie să deschideți un obiect cu extensia TMP, sarcina principala este de a determina cu ajutorul cărui software a fost creat. Și după aceasta, este necesar să efectuați procedura de deschidere a obiectului folosind acest program. De asemenea, este posibil să vizualizați codul folosind aplicație universală pentru a vizualiza fișiere.

Adesea, din cauza funcționării anumitor procese, utilizatorul observă brusc că a apărut un fișier TMP pe sistem. Nu toată lumea știe ce este. Și încearcă să-l deschidă normal dublu clickîn majoritatea cazurilor nu duc la nimic. Să ne uităm la problema deschiderii și vizionarii.

Fișier TMP: ce este?

ÎN înțelegere generală Abrevierea TMP provine din engleza temporary. Astfel de obiecte pot apărea în sistem cel mai mult situatii diferite- în timpul instalării software, la deschiderea documentelor și la salvarea lor, când backupîn scopul recuperării ulterioare a informațiilor etc.

Dacă vă uitați la extensia pe care o are un fișier TMP, ceea ce este acesta poate fi explicat și în ceea ce privește funcționarea unor procese. În esență, un astfel de obiect conține informații temporare capturate în momentul activării unei aplicații și utilizate pentru a anula modificările.

De exemplu, orice utilizator a observat că atunci când instalează programe, „Asistentul” conține butoane pentru a continua instalarea și a reveni la etapa anterioară pentru a selecta alți parametri. Toate acestea sunt posibile prin mutarea informațiilor de proces într-un fișier TMP temporar.

Exact în același mod putem considera același lucru aplicații de birou, în care există o funcție de anulare a modificărilor efectuate sau returnarea unui document anterior stare initiala, când nu au fost deloc schimbări. Obiectele temporare sunt, de asemenea, responsabile pentru astfel de acțiuni. Și li se încredințează și funcția de recuperare în caz de închidere de urgență a documentelor care nu au fost salvate de utilizator, dar au trecut prin procedura de salvare automată. Ați observat cum uneori editorii de birou oferă să restaureze un document nesalvat?

Foarte des, fișierele temporare pot fi găsite atunci când descărcați informații de pe Internet. În special, muzica populară rețea socială„În contact cu”. Numai în acest caz, fișierele descărcate pentru ascultare vor trebui redenumite și extensia schimbată în MP3.

Cum să deschideți un fișier TMP în cel mai simplu mod

Pentru a deschide un obiect(e) de acest tip, nu este suficient să acordați atenție doar extensiei (.tmp). Un alt lucru de luat în considerare este numele lui.

Cel mai adesea, puteți vizualiza fără probleme numai fișierele cu nume „normale”. Dar fișierele cu simbolul „~” la începutul numelui lor sunt obiecte de tip închis care nu pot fi deschise în timp ce aplicația care le folosește este activă.

Dacă luăm în considerare cele standard, le puteți deschide pentru vizionare în oricare editor de text ca un Notepad standard sau chiar unul de birou Editor de cuvinte. Dar chiar și aici utilizatorul poate fi adesea dezamăgit. Faptul este că, în cele mai multe cazuri, în loc de text simplu, pe ecran va fi afișat un set de caractere fără sens. Și acest lucru nu este deloc legat de codificare, care poate fi schimbată destul de simplu în Word.

Uneori deschiderea se poate face folosind orice browser de Internet - chiar și același Internet Explorer.

Adesea, astfel de obiecte conțin date cache sau informații despre închiderea de urgență a unui program sau chiar despre repornire forțată sistemul de operare în sine.

Un tip special de fișier TMP

Există un alt tip de format pe care îl poate avea un fișier TMP. Ce format este acesta? Cele mai comune fișiere temporare sunt cele ale proiectelor editate curent create în aplicația de notație muzicală Finale.

Astfel de obiecte sunt, de asemenea, un tip de fișier de tip închis care metode standard nu poate fi vizualizat. Funcția lor este similară cu rolul fișierelor temporare din alte programe, dar conțin informații despre stocarea în cache a datelor și setările pentru proiectul curent.

Întrebări despre ștergerea fișierelor TMP

Deci, ne-am uitat la fișierul TMP. Ce este probabil deja puțin clar. Acum câteva cuvinte despre crearea și ștergerea obiectelor de acest tip. ÎN versiune standard Fișierele temporare responsabile pentru procesele de instalare sau deschiderea documentelor sunt șterse automat când aplicațiile sunt finalizate. De exemplu, priviți doar aspectul unui obiect temporar când îl deschideți document Word. Când închideți programul, fișierul va dispărea.

Este o altă problemă când astfel de obiecte sunt salvate în (fie în sistem, fie în directorul utilizatorului) sau în directorul Fișiere temporare de Internet. De aici le puteți elimina manual. Dar dacă fișierul este utilizat în prezent de un program, acest lucru nu va fi posibil. Prezența fișierelor temporare rămase după terminarea programelor este tipică în principal pentru sistemele Windows învechite.

Dacă este necesar să se elimine acest fel gunoi, este mai bine să utilizați programe de optimizare care vă permit să căutați toate obiectele de acest tip, inclusiv fișierele cache ale aplicațiilor și să le ștergeți fără a deteriora funcționarea sistemului.


Windows și multe aplicații creează fișiere temporare. Dosar temporar conține date în care aplicația nu dorește să le stocheze memorie cu acces aleator din cauza instabilitatii sale. În același timp, spre deosebire de documentele pe care le creați folosind aplicația, aceste date nu sunt destinate stocării pe termen lung. Astfel, datele temporare sunt ceva la mijloc - sunt necesare, dar numai pentru un timp scurt. Problema este că unele fișiere temporare există mai mult decât s-a prevăzut inițial. De multe ori aplicația care le-a creat este de vină.

Înainte de a începe să căutați fișiere temporare pentru a le șterge, închideți toate aplicațiile pe care le puteți. Este posibil ca aplicațiile care rulează să folosească fișiere temporare pentru stocarea de date pe termen scurt sau alte nevoi. Ștergerea unui fișier temporar în acest caz poate duce la pierderea datelor și la alte consecințe nedorite.

Folosind promptul de comandă în loc de Explorer

În timp ce File Explorer nu detectează toate fișierele temporare (doar cele mai multe dintre ele), are o interfață excelentă, iar capacitatea de a vedea fișierele înainte de ștergere face curățarea mult mai sigură decât utilizarea utilităților din linia de comandă. Tot ce trebuie să faceți după detectarea fișierelor temporare pentru ele ștergere permanentă din sistem - selectați și apăsați Shift+Del.

Există două utilitare de linie de comandă care oferă o alternativă la Explorer - Del și Erase. Cu toate acestea, recomand prudență atunci când le executați. Asigurați-vă că aveți o copie de rezervă completă a sistemului și închideți cât mai mult posibil aplicații deschise(Dacă este posibil, lăsați doar fereastra promptului de comandă). Utilitățile Del și Erase funcționează în același mod, așa că vom lua în considerare doar utilitarul Del ca exemplu. Pentru a șterge un fișier, introduceți Linie de comanda următoarea comandă:

Del nume de fișier

Această metodă nu implică posibilitatea de recuperare, așa că nu veți găsi fișiere șterseîn coș. Cheile utilitare Del sunt enumerate mai jos.

  • /A- șterge fișierele cu atributul specificat. Un atribut este specificat prin adăugarea unei litere care îl identifică: A (arhivă), H (ascuns), R (numai citire) și S (sistem). Atributul poate conține un semn - (minus), indicând că fișierele cu acest atribut, dimpotrivă, nu trebuie șterse. De exemplu, pentru a șterge fișiere pentru citire fără un atribut de sistem, ar trebui să specificați două chei - /AR și /A-S.
  • /F- șterge fișierele numai în citire. În mod implicit, Del le ignoră, deoarece ștergerea unor astfel de fișiere necesită schimbarea stării acestora. Nu utilizați niciodată această cheie când ștergeți fișiere temporare. Dacă găsiți un fișier temporar cu un atribut de numai citire, aflați de ce a fost instalat. Acest lucru se poate datora unor probleme cu aplicația care a creat fișierul temporar.
  • /R- instruiește utilitarul Del să afișeze o cerere de confirmare la ștergerea unui fișier. Utilizați această cheie dacă vă îndoiți de necesitatea de a șterge toate fișierele prin criteriul dat. Deși această metodă vă va lua ceva timp, este mai bine decât să faceți greșeala de a șterge fișiere utile.
  • /Q- această tastă este cea mai periculoasă, deoarece dezactivează afișarea fișierelor șterse. Dacă nu doriți să vedeți fișierele, atunci o soluție mai bună este să redirecționați ieșirea ecranului către un fișier. De exemplu, pentru a șterge toate fișierele care încep cu un caracter ~ (tilde) și a redirecționa rezultatul către fișierul MyDeletions.TXT, introduceți comanda:

Del /S > Fișiere_șterse.TXT

Lista de fișiere nu va apărea pe ecran, dar va fi salvată pentru analiză ulterioară.

  • /S- șterge toate fișierele care îndeplinesc criteriile specificate în dosarul curentși toate subfolderele sale. Când este utilizată în folderul rădăcină, această cheie vă permite să ștergeți fișiere anumit tip pe întregul hard disk înlocuit. Ar trebui să utilizați această funcție cu precauție - pot exista fișiere în subdosare care îndeplinesc criteriile de ștergere care, de fapt, trebuie să fie salvate.

Avantajele utilitarului Del sunt performanța ridicată și completitudinea acestuia. Spre deosebire de Explorer, nu omite fișiere și funcționează mult mai rapid. Poate fi folosit pentru curățare HDDîn câteva secunde, în timp ce folosirea unui explorator durează câteva minute.

Eliminarea fișierelor care încep cu un tilde

Poate că „cele mai multe” fișiere temporare sunt cele ale căror nume încep cu simbolul ~ (tilde). Windows și multe aplicații folosesc fișiere care încep cu un caracter ~ (tilde) și nu au extensie, în primul rând pentru a stoca biți și bucăți de informații. Cu toate acestea, nici Word, nici alte aplicații nu fac eforturi adecvate pentru a șterge aceste fișiere.

Dacă există o extensie (cum ar fi fișiere, creat de Microsoft Fișierul temporar Word) este o formă intermediară a documentului la care lucrați. Cu toate acestea, dacă Fereastra Word nu este deschis, dar vedeți fișiere similare pe hard disk, acest lucru indică de obicei rezilierea incorectă Cuvânt. În acest caz, fișierele temporare pot fi folosite pentru a recupera datele pierdute ale documentelor. Din păcate, fișierele temporare nu sunt șterse după recuperare, așa că ar putea avea sens să le ștergeți manual. Ideea generala este că un fișier cu o extensie este de obicei o versiune temporară a documentului și nu ar trebui șters fără a lua o decizie în cunoștință de cauză.

Indiferent de câte aplicații închideți când curat greu disc, mai multe fișiere care încep cu caracterul ~ (tilde) vor rămâne deschise. Atât Explorer, cât și Del vor afișa mesaje care indică faptul că aceste fișiere sunt în uz și vor refuza să le ștergă în orice circumstanță. Lasă aceste fișiere în pace.

Nu fi surprins că unele fișiere temporare au dimensiunea de 0 octeți (cu alte cuvinte, nu au informații). Unele dintre aceste fișiere sunt într-adevăr goale, iar unele își ascund informațiile folosind așa-numitele fluxuri de date. Cu toate acestea, ar trebui eliminate pentru a elibera intrările de director pentru alte aplicații. Uneori nu mai sunt intrări de director, ceea ce duce la instabilitate a sistemului.

Distrugerea fișierelor TMR și VAK

De obicei, ștergeți fișierele TMP din hard disk Puteți închide toate aplicațiile. Windows poate lăsa 1-2 fișiere deschise, dar fișierul TMP nu conține niciodată date care vă vor fi utile în viitor. Ștergerea fișierelor TMR este complet sigură și cu siguranță utilă.

Similar cu fișierele VAK ( fișiere de rezervă) conțin copii vechi ale documentelor cu care lucrați. După închiderea aplicației, fișierul VAC nu mai este utilizat și îl puteți șterge în siguranță. De obicei, salvez fișiere .vac înainte de a crea o copie de rezervă copii de hard disc și ștergeți-le în timpul curățării ulterioare. Un fișier .vac este o copie de rezervă temporară a datelor; Îl puteți folosi pentru a recupera datele pierdute din cauza blocării aplicației.

Nu toate aplicațiile atribuie extensia VAK fișierelor; de exemplu, Microsoft Word utilizează extensia WBK în loc de VAK. Scopul acestor fișiere este același, doar că compania de dezvoltare face tot posibilul pentru a deruta utilizatorii. Extensiile de fișiere temporare ar trebui specificate în ghidul de utilizare al aplicației, dar uneori, pentru a le determina, trebuie să creați fișierul și să-l salvați de mai multe ori și asigurați-vă că îl modificați între sesiunile de salvare. Fișierul temporar se află în același folder cu cel original, are același nume, dar folosește extensia alocată de aplicație pentru fișierele de rezervă.

Căutarea fișierelor LOG

Fișierele LOG sunt de obicei documente text, descriind rezultatele unei anumite proceduri, de exemplu, procedura de instalare a unei aplicații. Dacă apare o eroare, fișierul LOG raportează eroarea și uneori solicită opțiuni posibile corectiile ei. Windows creează fișiere LOG la actualizare, indicând numele fișierelor actualizate și descriind acțiunile acestora. Pe scurt, fișierele LOG sunt jurnalele utile ale activității sistemului.

Din păcate, nici Windows și nici aplicațiile nu șterg niciodată fișierele LOG și acest lucru nu ar trebui să fie pus pe seama companiei vânzătorului sau a programatorului care a creat aplicația. Se așteaptă să revizuiți conținutul fișierului LOG și, în urma acordului dvs. cu compania, să îl ștergeți sau să îl arhivați. Uneori, aplicația în sine vă anunță despre fișierul LOG și despre acțiunile de întreprins. În cele mai multe cazuri, aplicația nici măcar nu raportează generarea unui fișier LOG. A afla despre momentul creării sale și a-i determina locația este în întregime sarcina ta.

Un fapt interesant este că uneori puteți întâlni aplicații care folosesc fișiere LOG în mod constant. În aceste cazuri, ștergeți fișiere LOG Desigur, nu ar trebui. De exemplu, aplicațiile UPS pe care le folosesc folosesc un fișier LOG pentru a raporta evenimentele de alimentare, cum ar fi supratensiunile. Fișierul LOG conține, de asemenea, informații despre ultima dată când procedura de diagnosticare a fost executată și alte acțiuni efectuate. Cu toate acestea, dacă șterg acest fișier, nu se va întâmpla nimic rău cu aplicația UPS - pur și simplu va „uita” evenimentele trecute.

Fișierele LOG pe care le puteți șterge în siguranță se află în folderele aplicației și în folderul \Windows. Ca regulă generală, nu ar trebui să ștergeți fișierele LOG din foldere precum \Windows\System32 etc. Puteți începe prin a elimina fișierele LOG din folder \Windows, după ce le-a citit sau arhivat anterior. După aceea, căutați fișierele LOG rămase ale sistemului. Fișierele LOG aflate în folderele aplicației trebuie citite pentru a determina dacă sunt utilizate de o aplicație. Dacă se dovedește că nu, le puteți șterge în siguranță.

Scriitor senior de tehnologie

Cineva ți-a trimis un e-mail Fișierul TMP și nu știți cum să îl deschideți? Poate ați găsit un fișier TMP pe computerul dvs. și vă întrebați ce este? Windows vă poate spune că nu îl puteți deschide sau, în cel mai rău caz, puteți întâlni un mesaj de eroare corespunzător asociat fișierului TMP.

Înainte de a putea deschide un fișier TMP, trebuie să aflați ce fel de fișier este extensia de fișier TMP.

Bacsis: Erorile de asociere incorectă a fișierelor TMP pot fi un simptom al altor probleme de bază în Windows sistem de operare. Aceste intrări nevalide pot produce, de asemenea, simptome asociate, cum ar fi porniri lente ale Windows, înghețarea computerului și alte probleme de performanță a computerului. Prin urmare, este foarte recomandat să scanați registrul Windows pentru asocieri de fișiere nevalide și alte probleme legate de un registru fragmentat.

Răspuns:

Fișierele TMP au Arhivați fișiere, care este asociat predominant cu IMail Server Web Mesaje sau Poștă către Beeper/Pager sau Poștă către fișier fax (Ipswitch Inc.).

Fișierele TMP sunt, de asemenea, asociate cu Unknown Apple II File (găsit pe CD Rom Golden Orchard Apple II), Norton AntiVirus Fișier de rezervă, fișier NeroAudio Peak (Nero AG), date text AZZ Cardfile (Antanas Zdramys), date RTF AZZ Cardfile (Antanas Zdramys), fișier/dosar temporar și FileViewPro.

Tipuri suplimentare de fișiere pot utiliza, de asemenea, extensia TMP. Dacă cunoașteți orice alte formate de fișiere care utilizează extensia de fișier TMP, vă rugăm să ne contactați pentru a ne putea actualiza informațiile în consecință.

Cum să vă deschideți fișierul TMP:

Cel mai rapid și calea ușoară Deschiderea fișierului TMP înseamnă dublu clic pe el. ÎN în acest caz, sistem Windows ea va alege programul necesar pentru a deschide fișierul TMP.

În cazul în care fișierul dvs. TMP nu se deschide, este foarte probabil ca software-ul necesar să nu fie instalat pe computer. program de aplicare pentru a vizualiza sau edita fișiere cu extensii TMP.

Dacă computerul dvs. deschide un fișier TMP dar program greșit, va trebui să modificați setările de asociere a fișierelor din dvs Registrul Windows. Cu alte cuvinte, Windows asociază extensiile de fișiere TMP cu programul greșit.

Instalați produse opționale - FileViewPro (Solvusoft) | | | |

Instrumentul de analiză a fișierelor TMP™

Nu sunteți sigur ce tip de fișier TMP este? Vrei sa primesti informatii exacte despre fișier, creatorul acestuia și cum poate fi deschis?

Acum puteți obține instantaneu totul informatie necesara despre fișierul TMP!

Revoluționar TMP File Analysis Tool™ scanează, analizează și raportează informatii detaliate despre fișierul TMP. Algoritmul nostru în curs de brevetare analizează rapid fișierul și oferă informații detaliate în câteva secunde într-un format clar, ușor de citit.†

În doar câteva secunde, veți ști exact ce tip de fișier TMP aveți, aplicația asociată fișierului, numele utilizatorului care a creat fișierul, starea de protecție a fișierului și alte informații utile.

Pentru a incepe analiză gratuită fișier, pur și simplu trageți și plasați fișierul dvs. TMP în linia punctată de mai jos sau faceți clic pe „Răsfoiește computerul meu” și selectați fișierul. Raportul de analiză a fișierului TMP va fi afișat mai jos, chiar în fereastra browserului.

Trageți fișierul TMP aici pentru a începe analiza

Vizualizați computerul meu »

Vă rugăm să verificați și fișierul meu pentru viruși

Fișierul dvs. este analizat... așteptați.

Am dat peste un fișier în format pif. Aceasta este o scurtătură către program MS-DOS, așa cum îl descrie Windows însuși. Numele său era același cu numele folderului în care se afla. Deoarece folderul a fost primit prin Yandex.disk de la un prieten (el, ca și mine, nu are un antivirus instalat pe sistem), nu am bănuit nimic sau, mai degrabă, nu am avut timp să mă uit corect la acest obiect Sistemul de fișiere, l-a lansat accidental. Când mi-am dat seama că l-am lansat, era deja prea târziu. Am arhivat acest folder și l-am trimis la VirusTotal pentru scanare. Iată rezultatul.

Simptome cauzate de virus

  • 1. Creare în folderele System32, Windows și folder personalizat tempo (%tmp%) al fișierelor dvs.;
  • 2. Rulați aceste fișiere;
  • 3. Creați propriile fișiere în rădăcinile tuturor discurilor existente;
  • 4. Interzicerea editării registrului;
  • 5. Interzicerea expunerii fișiere ascunseși foldere;
  • 6. Creația în fiecare folderele de rețea toate computerele pe care le găsește în rețea fișiere executabileși arhive rar cu numele folderului părinte;
  • 7. Spam continuu al fișierelor temporare (având extensia „tmp”) către aceleași foldere de rețea.
Este foarte posibil ca ceea ce este dat aici să nu fie lista plina simptome. Dacă știți mai multe, vă rugăm să adăugați în comentarii.

Distrugerea virusului

Înainte de a începe această parte a articolului, aș dori să vă atrag atenția asupra faptului că toate actiunile urmatoare Când ștergeți fișiere și încheiați procese, faceți acest lucru pe riscul și riscul dumneavoastră. Vă rugăm: dacă nu sunteți sigur dacă acest fișier este suspect, căutați mai întâi numele în motor de căutare pentru a evita ștergerea accidentală a unui fișier de sistem, cum ar fi „ctfmon.exe”, „csrss.exe” sau „lsass.exe”.

Deși aveam deja experiență în eliminarea unui astfel de virus (un prieten și-a infectat computerul cu el puțin mai devreme), am fost totuși la Yandex pentru a vedea cum îl distrug oamenii. Ca întotdeauna, acest virus are o mulțime de nume. Iată cum îl numesc cei mai faimoși antivirusuri:

  • AVG - Generic_r.TT;
  • Ad-Aware - Trojan.Dropper.VIO;
  • Agnitum - Trojan.MulDrop!4ElCgmJSsOY;
  • Avast - Win32:Chydo ;
  • Comodo - Worm.Win32.AutoRunAgent.TV2;
  • DrWeb - Trojan.MulDrop5.14836;
  • ESET-NOD32 - Win32/AutoRun.Agent.TV;
  • Kaspersky - Worm.Win32.AutoRun.iea;
  • Microsoft - TrojanDropper:Win32/Pykspa.A...
Puteți vedea restul numelor urmând linkul către VirusTotal indicat în prima parte a articolului. După ce am introdus unul sau altul nume în căutarea Yandex și căutând rezultatele căutării, încă nu am putut găsi o descriere modul normal scap de acest virus, asa ca am decis sa scriu acest articol.

Sa trecem la treaba.

Mai întâi, deschideți managerul de activități și căutați fișierele acestui virus în procese. Fișierele sale au nume unice, constând dintr-un număr de litere ale alfabetului englezesc, aranjate într-o ordine complet aleatorie. De exemplu: „aekswdk.exe”, „ufqwfvjecot.exe”, „zmbsfvlbtndtaojc.exe” și așa mai departe. Este clar că este standard în sistem de operare nu există astfel de fișiere cu nume ciudat și aproape deloc program normal va crea astfel de fișiere. Pot exista două, sau poate trei, astfel de procese suspecte. Se monitorizează unul pe celălalt, adică când unul completează, al doilea îl reia imediat; când al doilea este finalizat, primul îl lansează cu viteza fulgerului și așa mai departe. În consecință, m-am confruntat cu sarcina de a încheia simultan toate aceste procese rău intenționate, astfel încât să nu pornească unul pe celălalt și să permită să fie eliminate în mod normal. Utilitarul „KillProc” de la, din păcate, un autor necunoscut m-a ajutat cu asta. Îl poți lua sau, dacă vrei și ai capacitatea de a programa, scrie-l singur. Este format din doar două fișiere: executabil și text. În fișierul text, numele procesului este scris separat pe fiecare linie, iar cel executabil, la lansare, finalizează toate aceste procese în ordinea în care apar fisier text. Pentru orice eventualitate, am înregistrat fiecare proces de trei ori, aranjand numele în ordine aleatorie și am lansat utilitarul. Întrucât utilitarul funcționează destul de repede, procesele au fost finalizate instantaneu, fără a avea timp să se înceapă unul pe celălalt. După care, s-ar părea, este necesară curățarea pornirii, dar nu a fost cazul. Deoarece acest malware ne-a interzis să edităm registrul, trebuie mai întâi să-l permitem. Pentru a face acest lucru, mergeți la Start și selectați comanda „Run” sau apăsați combinația de taste Windows + r, unde introducem „gpedit.msc” și apăsăm enter. Suntem în fereastra de editare Politica de grup. Acolo deschidem secvenţial configuraţia utilizatorului, şabloane administrative, elementul „Sistem” iar în lista de parametri găsim elementul „Faceţi indisponibil instrumentele de editare a registrului”. Clic butonul corect mouse-ul și selectați „Proprietăți”, apoi schimbați poziția butonului radio la „Dezactivați” și aplicați modificările efectuate. Apoi, deschideți destul de calm registry (Apăsați Windows + r și introduceți „regedit” fără ghilimele), deplasați-vă în el pe calea HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run și în lista de parametri căutăm și fișiere cu un nume format dintr-un set de neînțeles de litere englezești Cele suspecte sunt eliminate. După ce am curățat pornirea, restabilim afișarea fișierelor și folderelor ascunse din sistem. Pentru a face acest lucru, mergeți la registry de-a lungul căii HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced și căutați parametrul „Hidden” în listă. Faceți clic dreapta pe el, faceți clic pe „Modificați” și introduceți o unitate. Apoi, mergem pe o altă cale de registry: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL și găsim parametrul „CheckedValue”, a cărui valoare o modificăm și la una. După aceea, putem închide liber editorul de registry și mergem la panoul de control și setările folderului, unde în fila „Vizualizare” verificăm afișarea fișierelor și folderelor ascunse, precum și a fișierelor protejate. fișiere de sistem. Apoi, ștergem rădăcinile tuturor discurilor noastre din fișierele „autorun.inf” și fișierele bat cu nume precum „ralyhtfrfvht.bat”, „rcpepdrfvnbpug.bat” și așa mai departe. (Atenție: nu ștergeți accidental „AUTOEXEC.BAT”). De asemenea, trebuie să curățați folderul temp, pe care îl puteți deschide introducând „%tmp%” în fereastra „Run” cu care suntem deja familiarizați și ștergeți-l în folderele Windowsși System32 sunt acele fișiere ale căror căi le-ați șters de la pornire și cele ale căror procese le-ați terminat.