Fórum Root.cz

Hlavní témata => Windows a jiné systémy => Téma založeno: Vietnamka 05. 04. 2022, 09:06:27

Název: Co jsou zač soubory %TEMP%\_te09AF.tmp?
Přispěvatel: Vietnamka 05. 04. 2022, 09:06:27
Otázka detektivní  je v nadpisu: co jsou zač soubory _teXXXX.tmp (X=0-9,A-F) v složce %TEMP% uživatele? Mají velký rozptyl velikosti :4k,16k,20k,desítky MB. Max  367MB.  Průměr 80 MB, medián . Jde o 40 souborů. Prostřední polovina (kvartil nebo co - prostě 11. až 30.soubor) má velikosti 211MB až 16kb .  17 souborů nad 90MB, 20 souborů pod 100kb
Vznikly mi tam včera a dnes. Jejich struktura je nejasné, binární smetí, očas nějaká posloupnost ASCII-takové to 7890ABCDEF. po 4Bajtech (ale ne všechny soubory mají stejný "zjev"). Snad jen že v některých se na začátku opaku je HEX DF040204. Žádný čitelný string. Časy vzniku jsou v klastrech - například 5 souborů ve stejnou minutu. TO  by nahrávalo že vznikají při spouštení nějakého frekventovaě používaného programu...

Napadá vás něco? Něco jako databáze náhledů/index? Dumpy Mozilly, něco z Libreoffice/smetí z ghostscriptu???

Otázka míří spíš směrem zda podle názvu někdo bude vědět co je vytváří
Název: Re:Co jsou zač soubory %TEMP%\_te09AF.tmp?
Přispěvatel: jehovista2 05. 04. 2022, 09:20:34
Ja bych zkusil pres lsof zjistit kdo je vytvari.
Název: Re:Co jsou zač soubory %TEMP%\_te09AF.tmp?
Přispěvatel: _Tomáš_ 05. 04. 2022, 09:34:20
lsof není na Windowsu a tohle je dotaz na Windows. Těžko říct, můžeš využít třeba ProcessExplorer od sysinternals (dnes MS) a podívat se, kdo ten soubor má otevřený (něco jako lsof).
Název: Re:Co jsou zač soubory %TEMP%\_te09AF.tmp?
Přispěvatel: Vietnamka 05. 04. 2022, 09:54:29
No jo, ale to by fungovalo úspéšně kdyby ten progrm to měl otevřené delšídobu. Já mám pocit,že tohle vznikne nárazově a pak se k tomu už nikdo nehlásí...

Jedině to zkusim s logováním nahodit prut a ček-a-t/ček-ova-t jestli se náhodou nechytne během dvou dní ryba do logu
Název: Re:Co jsou zač soubory %TEMP%\_te09AF.tmp?
Přispěvatel: kanoe22 05. 04. 2022, 10:29:55
Mne sa tiez vytvaraju tie subory, ale su radovo mensie, max 55kb co som teraz pozeral. Ked pozriem co je vo vnutri tak su tam strukturovane data od windowsu, resp roznych programov, napr onedrive si u mna vytvoril jeden temp subor kde si odklada nejake docasne nastavenia, nejake firemne smirovatko si tam docasne skladuje log, a pod.

Je to proste odkladisko docasnych dat, ak program ktori ich vytvara je rozumne napisany, tak ich zmazanie by nemalo uskodit. Pravdaze nemozem za to strcit ruku do ohna.

Skusil by som ich napr premenovat a sledoval by som ci sa znovu vytvoria a v akej velkosti, pripadne ci vsetky programy funguju ako maju. Ak budu na zaciatku male a postupne rast, asi si len nejaky program neupratuje temp subory za sebou a zrejme mozu byt zmazane. Ak su ale hned vytvorene v plnej (povodnej) velkosti tak by som na to nesahal, aj tak tam vzniknu znovu, pretoze ocividne ich nieco potrebuje pre svoj beh.
Název: Re:Co jsou zač soubory %TEMP%\_te09AF.tmp?
Přispěvatel: grim . 05. 04. 2022, 13:27:33
Citace
můžeš využít třeba ProcessExplorer od sysinternals

command-line verze "handle" ( https://docs.microsoft.com/en-us/sysinternals/downloads/handle ) by mohla jít i naskriptovat, aby se periodicky ptala a výsledek zapsala do souboru pro pozdější diagnostiku.
# handle.exe -nobanner AppData\Local\Temp\_te >> result.txt
Název: Re:Co jsou zač soubory %TEMP%\_te09AF.tmp?
Přispěvatel: Gregor Fefor 05. 04. 2022, 13:43:19
Alebo ProcMon-om by to snáď malo ísť.
Název: Re:soubory %TEMP%\_te09AF.tmp
Přispěvatel: Vietnamka 05. 04. 2022, 14:53:35
Do psí *** ! Zuřivý Zoner Studio tyhle soubory vytváří při vstupu do složky obsahující PDF soubory! A stejně v režimu browseru si miniaturami žádné náhledy neudělá – pořád se místo nich ukáže ikonka PDF.

Velikost souboru je asi podle náročnosti PDF souborů, proto od pár kb až po 480MB (nějaký dopravní plán)