Файл MpSigStub.exe на диске E

Не так давно у меня по адресу [I]E:\bd9251a5544f875a9b4ab617a9a3[/I] (папка с "замком" - только для чтения) появился файл [I]MpSigStub.exe[/I].
Диск Е - это отдельный винчестер, система установлена на другом винте в разделе C, на том же винте есть также раздел D. Ни на C, ни на D подобных папок нет. Сравнил файл [I]MpSigStub.exe[/I] с одноименным файлом по адресу [I]C:\Windows\System32[/I] - оба файла имеют одинаковый размер и дату создания.

Знаю, что под файлом с таким именем могут скрываться вирусы. Прошу помочь определить, так ли это в моем случае...

Необходимые файлы прилагаю:
[ATTACH]401485[/ATTACH]
[ATTACH]401486[/ATTACH]
virusinfo_syscure.zip - в папке LOG программы AVZ не было.

Уважаемый(ая) [B]BULLET[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Заархивируйте этот файл с паролем virus и загрузите по красной ссылке вверху темы "Прислать запрошенный карантин".

[QUOTE=Nikkollo;967386]Заархивируйте этот файл с паролем virus и загрузите по красной ссылке вверху темы "Прислать запрошенный карантин".[/QUOTE]
При попытке заархивировать файл выдает ошибку: "Файл не найден или отсутствует разрешение на чтение".

Так что с моей системой? Мне кто-нибудь ответит??

По логам нет ничего подозрительного.

[QUOTE=Nikkollo;970842]По логам нет ничего подозрительного.[/QUOTE]
Значит, я могу спокойно удалить файл [I]MpSigStub.exe[/I]?

Это скорей всего легитимный файл от Микрософт.
Если симптомов нет, то я бы оставил его в покое вместе с папкой.

Скажите, пожалуйста, а почему он появился только недавно? Раньше я его на этом диске не видел.
Да и вообще эта папка в корне диска глаза мозолит прям.

[quote="BULLET;972411"]Скажите, пожалуйста, а почему он появился только недавно? Раньше я его на этом диске не видел.
Да и вообще эта папка в корне диска глаза мозолит прям.[/quote]
скорей всего это времнная папка от обновления виндоус. Скорей всего во время обновления произошёл какой-то сбой и они прервалось не завершив до конца свою работу. Для начала просто переименуйте эту папку и убедитесь, что всё работает нормально, а потом спокойно её удаляйте.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Указанный Вами скрипт обнаружил следующие уязвимости:

[QUOTE]Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=7dabf372-4b31-4c9e-a660-4e0f4a65db04[/url]
Запускайте обновление от имени Администратора

Множественные уязвимости в Sun Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию и установите новую:
[url]http://www.java.com/ru/download/manual_v6.jsp[/url]

Множественные уязвимости в Sun Java JDK и JRE (64-разрядная версия). Деинсталлируйте старую версию и установите новую:
[url]http://www.java.com/ru/download/manual_v6.jsp[/url]

Обнаружено уязвимостей: 3[/QUOTE]

Все их я устранил, теперь уязвимостей скрипт не находит.

Кстати, после этого (или независимо от этого) файл [I]MpSigStub.exe[/I] с диска Е: исчез... Надеюсь, больше не появится:)

Но он, гад, все же появился.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=regist;972434]скорей всего это времнная папка от обновления виндоус. Скорей всего во время обновления произошёл какой-то сбой и они прервалось не завершив до конца свою работу. Для начала просто переименуйте эту папку и убедитесь, что всё работает нормально, а потом спокойно её удаляйте.[/QUOTE]
Переименовал папку. Посмотрю, что будет.

[quote="BULLET;974350"]Но он, гад, все же появился.[/quote]
возможно какое-то обновление у вас постоянно даёт сбой при установке, если это так то эта папка будет снова появляться. Надо выяснить какое обновление и установить его.

Этот файл ничто иное как установщик программы Microsoft Security Essentials. Если в системе нет включенного антивируса, данное приложение устанавливается в качестве обновления. Распаковка временных файлов идет на тот диск, свободное пространство которого больше остальных.

[QUOTE=Никита Соловьев;974359]Этот файл ничто иное как установщик программы Microsoft Security Essentials. Если в системе нет включенного антивируса, данное приложение устанавливается в качестве обновления. Распаковка временных файлов идет на тот диск, свободное пространство которого больше остальных.[/QUOTE]
И что это значит? У меня постоянно включен KIS.
И, кстати, я в прошлый раз безболезненно удалил папку с этим файлом, но вчера она появилась снова.

ЭЦП у этого файла посмотрите. Если там указана корп. Майкрософт, оставьте как есть.