Сайт о телевидении

Сайт о телевидении

» » Чем открыть tmp файл на компьютере. Как я вручную боролся с вирусом, спамящим везде tmp-файлами и создающим autorun-ы в корнях дисков

Чем открыть tmp файл на компьютере. Как я вручную боролся с вирусом, спамящим везде tmp-файлами и создающим autorun-ы в корнях дисков

Главный писатель по вопросам технологий

Вам кто-то послал по электронной почте файл TMP, и вы не знаете, как его открыть? Может быть, вы нашли файл TMP на вашем компьютере и вас заинтересовало, что это за файл? Windows может сказать вам, что вы не можете открыть его, или, в худшем случае, вы можете столкнуться с соответствующим сообщением об ошибке, связанным с файлом TMP.

До того, как вы сможете открыть файл TMP, вам необходимо выяснить, к какому виду файла относится расширения файла TMP.

Tip: Incorrect TMP file association errors can be a symptom of other underlying issues within your Windows operating system. These invalid entries can also produce associated symptoms such as slow Windows startups, computer freezes, and other PC performance issues. Therefore, it highly recommended that you scan your Windows registry for invalid file associations and other issues related to a fragmented registry.

Ответ:

Файлы TMP имеют Архивные файлы, который преимущественно ассоциирован с IMail Server Web Messaging or Mail to Beeper/Pager or Mail to Fax File (Ipswitch Inc.).

Файлы TMP также ассоциированы с Unknown Apple II File (found on Golden Orchard Apple II CD Rom), Norton AntiVirus Backed Up File, NeroAudio Peak File (Nero AG), AZZ Cardfile Text Data (Antanas Zdramys), AZZ Cardfile RTF Data (Antanas Zdramys), Temporary File/Folder и FileViewPro.

Иные типы файлов также могут использовать расширение файла TMP. Если вам известны любые другие форматы файлов, использующие расширение файла TMP, пожалуйста, свяжитесь с нами , чтобы мы смогли соответствующим образом обновить нашу информацию.

Как открыть ваш файл TMP:

Самый быстрый и легкий способ открыть свой файл TMP - это два раза щелкнуть по нему мышью. В данном случае система Windows сама выберет необходимую программу для открытия вашего файла TMP.

В случае, если ваш файл TMP не открывается, весьма вероятно, что на вашем ПК не установлена необходимая прикладная программа для просмотра или редактирования файлов с расширениями TMP.

Если ваш ПК открывает файл TMP, но в неверной программе, вам потребуется изменить настройки ассоциации файлов в вашем реестре Windows. Другими словами, Windows ассоциирует расширения файлов TMP с неверной программой.

Установить необязательные продукты - FileViewPro (Solvusoft) | | | |

TMP Инструмент анализа файлов™

Вы не уверены, какой тип у файла TMP? Хотите получить точную информацию о файле, его создателе и как его можно открыть?

Теперь можно мгновенно получить всю необходимую информацию о файле TMP!

Революционный TMP Инструмент анализа файлов™ сканирует, анализирует и сообщает подробную информацию о файле TMP. Наш алгоритм (ожидается выдача патента) быстро проанализирует файл и через несколько секунд предоставит подробную информацию в наглядном и легко читаемом формате.†

Уже через несколько секунд вы точно узнаете тип вашего файла TMP, приложение, сопоставленное с файлом, имя создавшего файл пользователя, статус защиты файла и другую полезную информацию.

Чтобы начать бесплатный анализ файла, просто перетащите ваш файл TMP внутрь пунктирной линии ниже или нажмите «Просмотреть мой компьютер» и выберите файл. Отчет об анализе файла TMP будет показан внизу, прямо в окне браузера.

Перетащите файл TMP сюда для начала анализа

Просмотреть мой компьютер »

Пожалуйста, также проверьте мой файл на вирусы

Ваш файл анализируется... пожалуйста подождите.

Ответ от Oleg malkov [гуру]
да, можно. Вы никаких данных не потеряете. Если он "весит" много скорее всего это видео, которое можно открыть через видео проигрыватель, если вмдео нужно, можно для удобства поменчть на расширение mp4 или flv
Вы ничем не рискуете! При стандартной очистке системе есть функция удалять временные файлы. Где эти временные файлы лежат? Папка temp? или другая отличная папка от windows.
Никакна производительность системы и её стабильность их удаление не повлияет.
Часто временные файлы занимают много места из-за того что пользователь смотрит онлайн фильмы или ролики (всё это сохраняется на компьютер временным файлом с расширением tmp), после перезагрузки они должны пропасть, если нет, можете сами их удалить через свой браузер или проводник
И если так боитесь за свою операционную систему (честно поражаюсь людям которые умудряются завалить винду у самого так не выходит) то сделайте контрольную точку восстановления и если потом что пойдёт не так востановитесь с неё. Находится она в пуск-все программы-стандартные-служебные-восстановление системы
Операционную систему надо ещё умудриться запороть а это, если уметь читать и не нажимать всегда да, для меня по крайней мере, крайне сложно, завидую тем у кого это легко получается))))
P.S. по хорошему если у вас есть интернет то систему на переустнавливать раз в 0.5-1 год


Ответ от Двутавровый [гуру]
Время от времени надо комп чистить хорошей утилитой - хотя бы тем же CCleaner, хотя, имхо, есть и получше. Они-то и очищают комп от подобного рода мусора, оставшегося после установки разных программ.

TMP (temporary) — это временные файлы, которые создают совершенно различные типы программ: текстовые и табличные процессоры, браузеры, операционная система и т.д. В большинстве случаев данные объекты автоматически удаляются после сохранения результатов работы и закрытия приложения. Исключение составляет кэш браузера (он очищается по мере наполнения установленного объема), а также файлы, которые остались вследствие некорректного завершения программ.

Файлы с расширением TMP открываются в той программе, в которой они созданы. Точно этого не узнать, пока не попытаться открыть объект, но можно установить нужное приложение по некоторым дополнительным признакам: названию файла, папке, в которой он располагается.

Способ 1: просмотр документов

При работе в программе Ворд данное приложение по умолчанию через определенное количество времени сохраняет резервную копию документа с расширением TMP. После того, как работа в приложении завершена, данный временный объект автоматически удаляется. Но, если работа завершилась некорректно (например, отключение электроэнергии), то временный файл остается. С его помощью можно провести восстановление документа.

  1. По умолчанию вордовский TMP находится в той же папке, что и последняя сохраненная версия документа, к которому он относится. Если вы подозреваете, что объект с расширением TMP является продуктом деятельности Microsoft Word, то открыть его можно с помощью следующей манипуляции. Щелкните по названию два раза левой кнопкой мыши.
  2. Запустится диалоговое окошко, в котором говорится о том, что с данным форматом нет связанной программы, а поэтому соответствие нужно либо найти в интернете, либо указать самому из списка инсталлированных приложений. Выберите вариант «Выбор программы из списка установленных программ» . Щелкните «OK» .
  3. Открывается окно выбора программы. В его центральной части в списке софта ищите наименование «Microsoft Word» . В случае обнаружения выделите его. Далее снимите галочку с пункта «Использовать выбранную программу для всех файлов такого типа» . Это связано с тем, что далеко не все объекты TMP являются продуктом деятельности Ворда. А поэтому в каждом случае решение о выборе приложения нужно принимать отдельно. После выполнения установок жмите «OK» .
  4. Если TMP был действительно продуктом Word, то он с большой вероятностью будет открыт в этой программе. Хотя, нередки и такие случаи, когда данный объект поврежден и его запустить не удается. В случае, если запуск объекта все-таки увенчался успехом, можно просмотреть его содержимое.
  5. После этого принимается решение либо вовсе удалить объект, чтобы он не занимал дисковое пространство на компьютере, либо сохранить его в одном из вордовских форматов. В последнем случае переходите во вкладку «Файл» .
  6. Далее щелкните «Сохранить как» .
  7. Запускается окошко сохранения документа. Перейдите в ту директорию, где хотите хранить его (можно оставить папку по умолчанию). В поле «Имя файла» можно изменить его название, если то, которое имеется на данный момент, не является достаточно информативным. В поле «Тип файла» проследите, чтобы стояли значения соответствующие расширениям DOC или DOCX. После выполнения указанных рекомендаций жмите «Сохранить» .
  8. Документ будет сохранен в выбранном формате.

Но возможна такая ситуация, что в окне выбора программы вы не обнаружите Microsoft Word. В этом случае поступайте следующим образом.


Существует возможность открыть TMP через интерфейс Word. Для этого зачастую требуется произвести некоторые манипуляции с объектом, прежде чем открывать в программе. Это связано с тем, что в большинстве случаев вордовские TMP являются скрытыми файлами и поэтому по умолчанию в окне открытия они просто не отобразятся.

  1. Откройте в Проводнике директорию, где находится объект, который требуется запустить в Ворде. Кликните по надписи «Сервис» в представившемся перечне. Из списка выберите «Параметры папок…» .
  2. В окошке переместитесь в раздел «Вид» . Поставьте переключатель в блоке «Скрытые папки и файлы» около значения «Показывать скрытые файлы, папки и диски» в самом низу перечня. Снимите галочку около параметра «Скрывать защищенные системные файлы» .
  3. Появится окно с предупреждением о последствиях данного действия. Жмите «Да» .
  4. Для применения изменений нажмите «OK» в окне параметров папок.
  5. В Проводнике теперь отображается искомый скрытый объект. Щелкните по нему правой кнопкой мыши и в перечне выберите «Свойства» .
  6. В окне свойств перейдите во вкладку «Общие» . Снимите галочку около параметра «Скрытые» и нажмите «OK» . После этого при желании можно вернуться в окно параметров папки и установить там прежние настройки, то есть, сделать так, чтобы скрытые объекты не отображались.
  7. Запустите Microsoft Word. Перейдите во вкладку «Файл» .
  8. После перемещения кликните по «Открыть» в левой области окна.
  9. Запущено окно открытия документа. Перейдите в нем в директорию, в которой размещен временный файл, выделите его и щелкните «Открыть» .
  10. TMP будет запущен в Ворде. В дальнейшем при желании его можно будет сохранить в стандартном формате по тому алгоритму, который был представлен ранее.

Придерживаясь описанного выше алгоритма, в можно открывать TMP, которые были созданы в Экселе. Для этого придется использовать абсолютно идентичные действия тем, которые были применены для выполнения аналогичной операции в Ворде.

Способ 2: кэш браузеров

Кроме того, как уже говорилось выше, некоторые браузеры хранят в своем кэше определенное содержимое, в частности изображения и видео, в формате TMP. При этом указанные объекты можно открыть не только в самом браузере, но и в той программе, которая работает с данным контентом. Например, если браузер сохранил в своем кэше картинку с расширением TMP, то её можно будет также просмотреть при помощи большинства просмотрщиков изображений. Посмотрим, как открыть объект TMP из кэша браузера на примере Opera.


Как уже говорилось, файл кэша, если он представляет собой картинку, можно запустить, используя софт для просмотра изображений. Посмотрим, как это сделать с помощью .


Способ 3: просмотр кода

Независимо от того, какой программой создан объект TMP, его шестнадцатеричный код всегда можно посмотреть с помощью универсального софта для просмотра файлов различных форматов. Рассмотрим данную возможность на примере File Viewer.


TMP можно запустить в File Viewer, перетащив его из Проводника в окно приложения. Для этого следует отметить объект, выполнить зажим левой кнопки мыши и произвести процедуру перетягивания.

После этого будет запущено окно выбора режима просмотра, о котором уже шел разговор выше. В нем следует произвести аналогичные действия.

Как видим, когда требуется открыть объект с расширением TMP, главной задачей является определить, с помощью какого именно софта он был создан. И уже после этого необходимо произвести процедуру открытия объекта с помощью этой программы. Кроме того, существует возможность просмотреть код, воспользовавшись универсальным приложением для просмотра файлов.

Большинство процессов и приложений в процессе работы создают временные файлы с расширением tmp (иногда встречается обозначение temp). Со временем их накапливается такое количество, что это сказывается на скорости работы компьютера. Поскольку открыть это расширение обычным способом (двойным щелчком) не получается, то возникают вопросы: зачем они нужны, как открыть файл tmp и как безопасно от них избавиться.

Для чего нужны файлы tmp

Своё название они получили от сокращения английского слова temporary (временный) . Они формируются во время установки приложений, во время чтения либо создания документов с последующим сохранением, во время резервного копирования и пр. Формат с расширением tmp содержит информацию о каком-либо процессе на момент его запуска, что даёт возможность при необходимости отменить произведённые изменения и вернуться в исходное состояние.

В качестве примера можно взять процесс установки программ с помощью «Мастера». На каждом шаге предоставляется возможность возврата к предыдущему, чтобы изменить параметры установки. Это осуществляется за счёт сохранения информации в файле tmp. В программах, входящих в состав Microsoft Office, помимо этой функции на основе формата tmp реализована возможность автосохранения текущих данных. С её помощью, создаваемый или редактируемый документ сохраняется каждые несколько минут. Это позволяет восстановить документ после аварийного закрытия программы, когда пользователь не успевает его сохранить.

Довольно часто подобный формат загружается из интернета. Например, музыкальные треки с социальной сети Вконтакте скачиваются с расширением tmp. Чтобы они воспроизводились проигрывателем нужно вручную поменять его на mp 3.

Нестандартная разновидность формата tmp

В отличие от стандарта эта разновидность создаётся во время работы над проектами, в каком-либо приложении. Например, музыкальное приложение Finale. Она относится к закрытому типу, то есть не открывается обычным способом. По выполняемым функциям разновидность похожа на временные объекты других приложений, но сохраняет сведения о данных кэша и настройках проекта на текущий момент.

Расширение tmp чем открыть

Открывать получится только те файлы, которые не используются в это время . Они обозначаются полным названием, например, C751.tmp. Если перед расширением стоит знак «~», это означает, что объект используется запущенным приложением и относится к закрытому типу, то есть его открытие невозможно. После остановки приложения его можно открыть любым текстовым редактором, в том числе и системным Блокнотом.

Для открывания можно использовать также редактор Word. Содержимое для несведущего человека, не знакомого с языками программирования, будет выглядеть как набор непонятных знаков. Некоторые временные объекты можно открывать любым браузером, даже Internet Explorer, ом. Они содержат сведения о кэшировании или об аварийной остановке какой-либо программы, а также о принудительных перезагрузках системы, если таковые были.

Способы удаления временных файлов

При нормальной работе такие файлы, создаваемые во время установки и запуска приложений, по окончании работы удаляются автоматически. При аварийном завершении работы приложения или отключении компьютера они сохраняются. Многими программами создаются временные файлы , содержащие сведения о проделанных действиях. Например, браузеры таким способом сохраняют сведения о посещённых сайтах и скачанных материалах.

Как правило, файлы tmp сохраняются в папку TEMP размещённой в основной папке программы. Соответственно системные помещаются тоже в папку TEMP, расположенную на диске C в директории Windows. Отсюда их можно удалять вручную через Корзину, если они не используются в это время приложениями. Задействованные файлы удалить не удастся.

Перед удалением желательно удостовериться, что это действительно временный файл и он больше не нужен. Чтобы ускорить поиск и безопасно удалить их можно воспользоваться инструментами самой системы. Для Windows нужно выполнить следующий порядок действий:

  • нажать Пуск;
  • выбрать Программы;
  • затем Стандартные;
  • открыть Служебные;
  • щёлкнуть по пункту Очистка диска;
  • в выпавшем окне выбрать диск С.

После того как программой будет оценён объём, занимаемый бесполезными файлами надо галочками отметить пункты: «Временные интернет-файлы», «Временные файлы», «Временные файлы WebClient», «Сжатие старых файлов», «Корзина» и нажать OK. Весь мусор из отмеченных папок будет удалён без ущерба для нормальной работы.

Большинство пользователей, чтобы не гадать как удалить tmp файлы правильно, предпочитают пользоваться специальными программами, позволяющими осуществлять удаление в автоматическом режиме. Для операционных систем семейства Windows используются следующие программы:

Любая из этих программ в заданное время найдёт и очистит папки temp.

Попался мне в руки файл формата pif. Это ярлык к программе MS-DOS, как описывает его сама Windows. Название он имел такое же, как и название папки, в которой лежал. Поскольку папка была получена через Яндекс.диск от знакомого (у него, как и у меня антивирус на системе не установлен), я, ничего не заподозрив, а точнее - не успев разглядеть как следует этот объект файловой системы, случайно запустил его. Когда понял, что запустил, было уже поздно. Я запаковал эту папку в zip-архив и отправил на сканирование на VirusTotal. Вот результат .

Симптомы, вызываемые вирусом

  • 1. Создание в папках System32, Windows и пользовательской папки темпа (%tmp%) своих файлов;
  • 2. Запуск этих файлов;
  • 3. Создание в корнях всех имеющихся дисков своих файлов;
  • 4. Запрет на редактирование реестра;
  • 5. Запрет на отображение скрытых файлов и папок;
  • 6. Создание во всех сетевых папках всех компьютеров, которые он найдет по сети исполняемых файлов и rar-архивов с названием родительской папки;
  • 7. Непрерывный спам темповыми файлами (Имеющими расширение «tmp») в те же сетевые папки.
Вполне возможно, что здесь приведён неполный список симптомов. Если вы знаете ещё, пожалуйста, дополняйте в комментариях.

Уничтожение вируса

Перед началом этой части статьи хотел бы обратить внимание на то, что все дальнейшие действия по удалению файлов и завершению процессов вы совершаете абсолютно на свой страх и риск. Убедительная просьба: если вы не уверены в том, подозрительный ли это файл, поищите сперва его название в поисковой системе, чтобы случайно не удалить системный файл, такой как «ctfmon.exe», «csrss.exe» или «lsass.exe».

Хоть опыт по удалению такого вируса у меня уже имелся (знакомый заразил им свой компьютер чуть ранее), все же я пошёл в Яндекс, чтобы посмотреть, как уничтожает его народ. Названий у этого вируса оказалось, как всегда, очень много. Вот как называют его самые известные антивирусы:

  • AVG - Generic_r.TT;
  • Ad-Aware - Trojan.Dropper.VIO;
  • Agnitum - Trojan.MulDrop!4ElCgmJSsOY;
  • Avast - Win32:Chydo ;
  • Comodo - Worm.Win32.AutoRunAgent.TV2;
  • DrWeb - Trojan.MulDrop5.14836;
  • ESET-NOD32 - Win32/AutoRun.Agent.TV;
  • Kaspersky - Worm.Win32.AutoRun.iea;
  • Microsoft - TrojanDropper:Win32/Pykspa.A...
Остальные названия вы сможете увидеть, перейдя по ссылке на VirusTotal, указанной в первой части статьи. Введя в поиске Яндекса поочерёдно то одно, то другое название и просматривая результаты поиска, я так и не нашел описания нормального способа избавления от этого вируса, поэтому решил написать эту статью.

Перейдём к делу.

Для начала откроем диспетчер задач и отыщем в процессах файлы этого вируса. Файлы его имеют бесподобные названия, состоящие из некоторого количества букв английского алфавита, расположенных в абсолютно случайном порядке. Например: «aekswdk.exe», «ufqwfvjecot.exe», «zmbsfvlbtndtaojc.exe» и так далее. Понятно, что стандартно в операционной системе нет так странно названных файлов, и вряд ли какая нормальная программа будет такие файлы создавать. Таких подозрительных процессов может быть два, а может быть и три. Они мониторят друг за другом, то есть, при завершении одного - второй тут же его обратно запускает; при завершении второго - его молниеносно запускает первый - и так далее. Следовательно, передо мной стала задача одновременно завершить все эти зловредные процессы, чтобы они не запускали друг друга и дали себя нормально удалить. В этом мне помогла утилита «KillProc» от, к сожалению, неизвестного автора. Взять её можно или при желании и умении программировать написать самостоятельно. Она состоит всего из двух файлов: исполняемого и текстового. В текстовом на каждой строке отдельно прописывается название процесса, а исполняемый при запуске завершает все эти процессы в порядке их следования в текстовом файле. Я прописал каждый процесс на всякий случай раза по три, расположив названия в случайном порядке и запустил утилиту. Поскольку утилита работает довольно быстро, процессы были мигом завершены, не успев запустить друг друга. После чего, казалось бы, надо почистить автозагрузку, но не тут-то было. Поскольку редактирование реестра этот зловред нам запретил, мы должны сперва его разрешить. Для этого заходим в пуск и выбираем команду «Выполнить» или нажимаем сочетание клавиш Windows+r, где набираем «gpedit.msc» и нажимаем энтер. Мы находимся в окне редактирования групповой политики. Там открываем последовательно конфигурацию пользователя, административные шаблоны, пункт «Система» и в списке параметров находим пункт «Сделать недоступными средства редактирования реестра». Жмём правую кнопку мыши и выбираем «Свойства», после чего меняем положение радиокнопки на «Отключить» и применяем сделанные изменения. Далее совершенно спокойно открываем реестр (Жмём Windows+r и вводим «regedit» без ковычек), в нем перемещаемся по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run и в списке параметров также ищем файлы с названием, состоящим из непонятного набора английских букв. Подозрительные подвергаем удалению. После того, как почистили автозагрузку, восстанавливаем показ в системе скрытых файлов и папок. Для этого идем в реестре по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced и ищем в списке параметр «Hidden». Делаем на нем правый клик, жмём пункт «Изменить» и прописываем единицу. Далее идем по ещё одному пути реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL и находим параметр «CheckedValue», значение которого тоже меняем на единицу. После редактор реестра можем закрывать свободно и идти в панель управления и параметры папок, где на вкладке «вид» отмечаем показ скрытых файлов и папок, а также защищённых системных файлов. Далее прочищаем корни всех своих дисков от файлов «autorun.inf» и bat-файлов с названиями вроде «ralyhtfrfvht.bat», «rcpepdrfvnbpug.bat» и так далее. (Внимание: не удалите случайно «AUTOEXEC.BAT»). Также нужно прочистить папку темп, открыть которую можно введя в уже знакомом нам окне «Выполнить» "%tmp%" и удалить в папках Windows и System32 те файлы, пути к которым вы удаляли из автозагрузки и те, процессы которых вы завершали.