dumprep.exe
dumprep.exe – файл, являющийся частью операционной системы Microsoft Windows XP и более поздних версий, отвечающий за регистрацию критических ошибок.
dumprep.exe – файл, являющийся частью операционной системы Microsoft Windows XP и более поздних версий, отвечающий за регистрацию критических ошибок. Когда в системе происходит серьезный сблой, эта программа записывает подробности в текстовый файл и выдает запрос для отсылки информации в Microsoft. Эта программа не является критически-важным процессом и устанавливается для использования сторонними программами.
Процесс можно отключить из загрузки при отключении самой процедуры создания дампа — правой кнопкой мышки по значку Мой компьютер -> вкладка Дополнительно -> Загрузка и восстановление -> кнопка Параметры -> Запись отладочной информации -> Отсутствует. Появляется после установки второго пакета обновлений к Windows XP.
Dumprep 0 k в автозагрузке что это
В автозагрузке обнаружил, что прописался некий "dumprep 0 -k"
Спасибо.
С уважением.
1) Вот что нашел про Dumprep:
DUMPREP
Перевод: DUMPREP
Описание: Выполняемая команда, которая удаляет определение отчета, хранящееся в базе данных, и преобразует его в ASCII-файл. Затем этот файл можно переместить на другой компьютер. Команда DUMPREP используется вместе с командой LOADREP.
2) Более детально:
dumprep — dumprep.exe — Process Information
Process File: dumprep or dumprep.exe
Process Name: Dump Reporting Tool
Description:
dumprep.exe forms a part of Microsoft Windows XP (and later versions), in-built fault logging software. Upon serious errors this program will write the details to a text file and request the information be sent to Microsoft. This program is a non-essential system process, and is installed for third party use.
Author: Microsoft Corp.
Part Of: Microsoft Windows Operating System
System Process: Yes
Virus: No
Spyware: No
Background Process: Yes
Uses Network: No
Hardware Related: No
Security Risk (0-5): 0
Common Errors: N/A
Перевод не требутеся, надеюсь и так понятно
3) Вот этот вариант меня радует меньше всего:
Червь IRC-Worm.Fagot копирует себя в системный каталог Windows с именами:
C:\Windows\system32\userinit32.exe
C:\Windows\system32\dllhost32.exe
и регистрирует эти файлы в ключе автозапуска системного реестра:
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit" = "C:\Windows\system32\userinit32.exe"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"dllhost32" = "C:\Windows\system32\dllhost32.exe"
Также червь копирует себя в другие каталоги с произвольными именами из списка:
C:\Windows\NOTEPAD.EXE
C:\WINDOWS\system32\userinit.exe
C:\windows\system32\progman.exe
C:\windows\regedit.exe
C:\windows\system32\ntoskrnl.exe
C:\windows\system32\autochk.exe
C:\windows\system32\chkntfs.exe
C:\windows\system32\shutdown.exe
C:\windows\system32\ntkrnlpa.exe
C:\windows\system32\alg.exe
C:\windows\system32\bootok.exe
C:\windows\system32\chcp.exe
C:\windows\system32\ctfmon.exe
C:\windows\system32\dumprep.exe
C:\windows\system32\imapi.exe
C:\windows\system32\logon.exe
C:\windows\system32\MDM.exe
C:\windows\system32\recover.exe
C:\windows\system32\services.exe
C:\windows\system32\systray.exe
C:\windows\system32\win.exe
C:\windows\system32\wowexec.exe
C:\windows\system32\wuauclt.exe
Червь выводит на экран ложное сообщение об ошибке:
Error
Error in memory block: #A5487F.
Червь-троянец, распространяющийся по IRC-каналам. Имеет размер 155KB, написан на Delphi. Упакован UPX, размер распакованного файла — более 400KB.
dumprep 0-k в автозагрузке что это такое?
Всем привет Поговорим о такой штуке как dumprep 0-k, которая сидит в автозагрузке. Значит я покопался в интернете, чтобы собрать инфу для вас и вот что в итоге мне пришло на ум. Но это мое мнение, я не говорю что это истина. В общем я думаю, что это может быть и вирус, а знаете почему я так думаю? Само слово dumprep не относится к вирусам. Слово основано на слове dump, то есть дамп. Что такое дамп? Это так бы сказать отчет, в котором сохраняется область оперативной памяти, в которой произошла ошибка. Это нужно чтобы потом выяснить причину ошибки.
То есть при каких-то критических ошибок винда создает дамп памяти программы, в которой произошла ошибка или создает дамп всей винды сразу. То есть это системная штука. Но вот мне кажется, что вирусы спокойно могут использовать это название dump, добавлять к нему еще что-то, чтобы в итоге ввести вас в заблуждение. И пока вы будете искать что это такое, то вирус сделает свое коварное дело и дальше будет оставаться у вас в компе. Это так бы сказать теория, но поверьте, что так спокойно может быть в реале.
Теперь немного поподробнее. Программа dumprep или процесс dumprep.exe (Dump Reporting Tool) предназначен для регистрации ошибок. Если произошла какая-то ошибка, то этот процесс записывает необходимые данные и предлагает отправить этот файл в Microsoft, чтобы там уже разбирались с этой ошибкой. Я думаю что это многим знакомо, кто работал в Windows XP. Меня кстати эти сообщения прилично доставали, пока я их не отключил..
Также dumprep.exe создает снимок (если можно так сказать) оперативной памяти. Именно того участка, где произошла критическая виндовская ошибка, обычно это синий экран. Это поведение можно отключить в настройках винды.
То есть вы уже поняли, что вирусы спокойно могут маскироваться под этот процесс, чтобы вы думали что это НЕ вирус. Обычное явление к сожалению.
Как я понимаю, то вы увидели dumprep 0-k вот в этом окне Конфигурация системы (туда можно попасть если зажать Win + R и написать msconfig):
Вот видите, там есть колонка Команда, раздвиньте ее и посмотрите ОТКУДА запускается dumprep.exe, если не из этой папки:
То возможно что это именно вирус и в таком случае нужно проверить комп специальными утилитами. Учтите, что в этой папке:
Он ну никак не может быть!
Если у вас Windows XP, то сделайте вот что, зажмите Win + R и напишите туда такую команду:
Откроется окно, там на вкладке Дополнительно есть такая кнопка Отчет об ошибках:
И посмотрите что у вас там выставлено:
Дело в том, что если стоит Включить отчет об ошибках, то при наличии дампов, процесс dumprep.exe будет сам прописываться в автозагрузку. Да, вы можете его отключить, ну то есть отключить в том окошке отчет об ошибках. Но если есть дампы, то видимо были ошибки в компе (как правило это ошибки типа синего экрана, то есть BSOD).
Но если вы где-то видите не dumprep, а damprep, то знайте, что это вирус, ибо такой программы или процесса как damprep в винде нет!
Да, вот я нашел инфу, все верно, под процесс dumprep.exe маскируется червь-троян IRC-Worm.Fagot. Этот червь заменяет оригинальный файл dumprep.exe на вирусный!
Также под этот процесс маскируется и какой-то вирус Worm.Forbot-CE.Process!
Лично у меня Windows 7 и вообще нет такого файла как dumprep.exe, я его попробовал поискать, но вообще нет:
Посмотрел на другой винде, на Windows 10 и там его также нет:
Так что скорее всего dumprep 0-k в автозагрузке сидит только в Windows XP. В любом случае как бы там не было, вам нужно проверить комп антивирусными утилитами. Даже если вы отключили отчет об ошибках, и процесса больше нет, то все равно стоит проверить антивирусными утилитами!
Но какими именно утилитами? Я предлагаю проверить тремя, мне кажется что они лучшие. Это утилита Kaspersky Virus Removal Tool, которая нацелена на борьбу с серьезным и опасными вирусами типа троянов, червей. Также советую и Dr.Web CureIt!, это тоже мощная утилита, удаляет как обычные вирусы так и рекламное ПО, скачивается уже с сигнатурными базами! Ну и конечно я советую проверить комп утилитой AdwCleaner, которая создана для удаления с компа всех рекламных прог, вирусных прог и вообще всякий вирусный мусор она удаляет без проблем. Вот этими тремя утилитами я ОЧЕНЬ рекомендую вам проверить комп. Хотите верьте, хотите нет, но лучших утилит мне кажется что НЕТ. Если ничего не будет найдено, это уже хорошо, значит СКОРЕЕ ВСЕГО вирусов на компе все таки нет. Значит нужно в другую сторону копать.
На всякий случай вот что вам напишу, советую вам на досуге познакомиться с такой программой как фаервол. Только не с тем что в винде, а с отдельным! Значит это ТО, при помощи чего вы можете контролировать доступ программ в интернет. Самое главное, как мне кажется, это то, что даже если у вас появится в компе вирус, то фаервол запретит ему доступ в сеть и вирус не сможет злоумышленнику слить все пароли и другую ценную инфу с вашего компа. Вообще такие вирусы называются троянами. Я вот например уже несколько лет пользуюсь таким фаерволом как Outpost Firewall и проблем никаких нет…
Ну все ребята, на этом все, надеюсь что данная инфа была вам полезной. Удачи вам и всего хорошего