В самом файле вот что...
+БЗY|,Ш0ЁбЫSf‡уДщ8Е‚Щ29Щќ¬›и@чЭґT7‚Ћ„anDZнµВ4OX-aцl-gE
–йкЙі‡ЦpсѕвbAЦPЇдКqWЇwш2dѕ™жs/н»N Ћoё*M{цД™№z(Ѓ>    ‰Њ–4ь

Проверила на вирусы, нашлось пару троянов и файл хост тоже был изменёный... А в папке виндовс/темп лежит вышеуказаный файл, после удаления появляется опять, также его дата постоянно меняется, что за херня?

лечиться, лечиться и еще раз лечиться...
ЗЫ: эта хрень ни о чем нам не говорит...

(0) переходи на Linux там это реализовано)))

(1) Проверила авирой и куриетом, всё равно этот файл меняет дату...
(2) Свали отсюда сосницкий, тебя не спрашивали на что переходить...

(3) а выражаться яснее не умеешь?

(4) Тебе чего не понятно? Повторяю, свали отсюда сосницкий...

(5) как файл то называется?
учись формулировать вопрос ТП

(6) это виртуал, автору лень залогиниться под своим ником

(6) Название файла 58863BE1.TMP, тебе это что-то дало?

+(8) Размер 126 байт, пробовала его менять, восстанавливается падла...

у комодо есть проактивная защита - включаешь режим параноика и он запрашивает разрешение на любое действие с файлами и реестром

(10) Это как на висте и на семёрке, да?

Удалила всё из папки темп, а эта падла появилась опять, что делать?

(12) Ищи процесс который создает

(12) В диспетчере лишних процессов нет, всё как обычно, смотрела во время создания, ничего лишнего...

Не трогай этот файл, он тебе не нужен. Лучше вирусы вылечи, проблема с файлом сама отпадет

(15) Проверила авирой полную проверку, и проверила куреитом, тоже полная проверка, проблема не исчезла...

Если этот файл так принципиален, установи на него права на запрет чтения/записи для всех, для системы в том числе. Программа которая его перезаписывает вылетит с ошибкой.

скорее всего это не вирус будет, а какая-нибудь хрень безобидная.

(17) Что-то я не поняла, а как это сделать? Винда ХР.

способ 100%:
1. грузишь live-cd
2. format C:

(20) Дурак и уши холодные...

касперского не предлагать?

(0) Он тебе мешает разве? Не ковыряйся там где не надо.

(21) не трогайте мои уши. я вас опасаюсь

(19) как в ХР не знаю, у меня так: правой кнопкой по файлу, свойства, безопасность, изменить, ставишь все галочки в колонке "Запретить" и так для всех пользователей

(23) Да мешает, не люблю когда в компе непонятные дела происходят...
(25) У меня такого нет, в свойствах только вкладки "общие", "контрольная сумма", "сводка", других нету...

А если в свойтва не заходить, правой кнопкой по файлу, там есть безопасность?

или похожее по смыслу но другими словами. Не помню как в ХР, забыл

(27) Нету...

У меня на Висте с похожим названием и содержанием два потока к папке C:\ProgramData\TEMP изменяются каждый раз когда запускаю Webmoney Keeper Classic. Подробней не разбирался.

(0)А что собственно не нравится?
Ничего необычного в этом не вижу.

девушка даже не думает, что в 126 байтах не может быть опасного кода. если он и есть где-то - то в другом файле/процессе (возможно, даже и не в том, которое создает его).

(17) а если имя файла значения не имеет? ну не сможет записать в этот файл - создаст другой. в чем проблема для вируса?

(8)Каждый раз новое название будет.
(16) Проверяй обязательно System Volume Information. Рупь за сто восстанавливатся  при перезагрузке от туда.

(30)Идентификатор сессии

(29) В XP вкладка безопасность появляется если отключить "простой общий доступ к файлам" в свойствах папки

(33) Проверила всё, проблема не исчезла, файл на месте и постоянно меняет свою дату...
(35) Спасибо, сейчас попробую...

(17)(25) После запрета дата перестала меняться, но и ошибки никакие не вылетают...

(37)А почему ты решила что ошибки должны вылетать? Во всех нормальных программах есть обработчики ошибок.

Хм... Вот интересно, это я от жизни отстал или ТС тупит? Каким таким образом файл с расширением tmp может что-то менять? :) Если правда вирусня, то таки да, надо антивири мучить. Да только лет 15 уже настоящих вирусов не видел, наверняка лечится удалением из автозагрузки всего подозрительного...

(36) Тьфу ты, только сейчас досюда дочитал. Думал у тебя системную дату что-то меняет. Оставь его в покое, это не вирусня. Любая прога в папке temp может создавать какие угодно файлы с той датой, которая ей нравится.

(0)Включи показ скрытых и системных файлов и обрати внимание на папку Документ энд Сеттингс, там тоже множество непонятных файлов и папок постоянно создается и изменяется, и даты у многих меняются постоянно.
Попробуй их удалить или хотя бы заблокировать. Если  заняться этим всерьез, то можно увлекательно скоротать кучу времени.
В общем чем бы дитя не тешилось....

(41) "можно увлекательно скоротать кучу времени" - за переустановкой винды )))

(42)Тсссс!! Спугнешь!

(37) Патамушто (17)

(38) Патамушта (17)

(41) У меня итак всё включено, и скрытые и системные, но я первый раз в жизни вижу чтобы дата создания файла менялась каждые 5-10 секунд...

(46) Просто какой-то индус вложил в это глубокий смысл. Так же как одинэсовские "индусы" плодят лишние документы не умея написать сложный запрос.

(46) Посмотреть какая программа что делает с этим файлом можно так: http://technet.microsoft.com/ru-ru/sysinternals/bb896645

(48) А где там скачать эту прогу?

Делает что-то с этим файлом explorer.exe, но ведь раньше такого не было...

(50) Да не говори, ваще как-то не по понятиям. Удали его нафик, этот expolrer ))

(50) Этим можно посмотреть: http://technet.microsoft.com/ru-ru/sysinternals/bb896653 , может dll-ки какие левые. Я Outpost-ом смотрю.

Скорей всего, данный файл относится к какому-то криптографическому ПО и представляет случайную последовательность, которую система всё время обновляет и периодически записывает в файл.