Dp45977c lfl что это за файл
Перейти к содержимому

Dp45977c lfl что это за файл

  • автор:

DP45977C.lfl что это за файл и как его удалить?

Всем привет. Сегодня мы поговорим о таком непонятном файле как DP45977C.lfl, я поищу максимум инфы о нем и напишу вам все здесь. Значит файл DP45977C.lfl как я понимаю можно встретить в папке ProgramData, но прикол в том, что если этот файл удалить, то он потом создается снова. Так пишет один чел на форуме, вот такая трабла. Посмотрел у себя, но у меня этого файла нет. Первая мысль, вирус? Все может быть господа, будем разбираться…

Так так, вот еще я нашел инфу, пишет чел что у него появился файл DP45977C.lfl и что вместе с этим при открытии браузера начала открываться реклама. Это уже интересно ребята, пахнет вирусами…

Опачки! Короче ребята, тут один чел на антивирусном форуме спрашивает, что за файл DP45977C.lfl? А ему отвечают, мол все нормалек, этот файл имеет отношение к аудиодрайверам Realtek, вот такой поворот. Так что вроде и не вирус это.. но тогда почему люди пишут, что после удаления DP45977C.lfl он снова появляется?

Ребята, есть снова новости типа подтверждение. Короче один чел все это дело не бросил и начал выяснять. И он тоже пришел к выводу, что файл DP45977C.lfl появляется после установки драйвера на аудио Realtek. И еще пишет, что драйвера Realtek то он качал с официального сайта.

Хотя вот еще читаю, что не у всех удается удалить DP45977C.lfl, у некоторых выскакивает ошибка, что файл мол занят процессом.

Так, стоп. Я что-то не могу понять одного. Так как же избавиться от DP45977C.lfl? Хм, даже не знаю, получается что если это от драйверов Realtek, то вроде все норм, так типа должно быть. В любом случае стоит проверить комп некоторыми антивирусными утилитами, чтобы уж точно исключить наличие вируса, согласны? Особенно учитывая что я находил упоминание DP45977C.lfl на всяких антивирусных форумах….

Ну и чем я советую проверить комп? А вот чем. Первая утилита идет от Доктора Веба, это Dr.Web CureIt!, это бесплатная утилита но страшно мощная, она ищет самые опасные вирусы в мире и уничтожает их. Скачать ее можно вот с этого официального сайта:

Ну а вот и сама утилита, вот ее внешний вид:

Вторая утилита, которую я советую, это AdwCleaner, также бесплатная и очень эффективная. Но она борется не со страшными вирусами, с рекламными вирусами. Это такие вирусы, задача которых вставить рекламу любой ценой, и в браузере она может появляться, и на сайтах ставят рекламу, даже на рабочем столе может появиться реклама! Короче капец. Скачать AdwCleaner можно вот тут:

Пользоваться AdwCleaner просто, ничего сложного вообще нет, нужно просто нажать Scan:

И третья утилита, последняя, это HitmanPro, это уже не бесплатная, но она там имеет тестовый период или что-то типа такого. Короче бесплатно проверить комп можно, это точно. Скачать ее можно с этого сайта:

Вот как она выглядит, тут показан поиск угроз:

Чем хороша утилита HitmanPro? В принципе она работает примерно также как и AdwCleaner, единственно что HitmanPro как-то более тщательнее выискивает все, бывает что даже находит что-то безобидное вроде, но типа опасное

Советую проверить сначала Dr.Web CureIt!, потом AdwCleaner, ну и потом уже HitmanPro. Это золотой набор утилит, поверьте мне…

О, еще кое что забыл вам сказать! Не знаю стоит ли у вас программа CCleaner, но если не стоит, то советую установить. Дело в том, что в этой проге есть отличный и подробный раздел автозагрузки, где вы можете увидеть все-все что запускается при включении компа. Вот как этот раздел выглядит:

Здесь есть все самое нужное, это и что запускается с виндой, что есть в запланированных задачах, что запускается с браузерами.. Просто это я к тому, что часто в автозагрузке сидят вирусы.. В общем прога CCleaner годная, что тут еще сказать.

Фух, вот и все ребята! Надеюсь что вам тут все было понятно, если что-то не так, то прошу не сердиться. Удачи вам и приличного настроения!

Проверить файл DP45977C.lfl

Укажите название процесса (например, DP45977C.lfl) из диспетчера задач в окно поиска и определите, насколько вреден или полезен он для Вашего компьютера.

Неизвестно: DP45977C.lfl

Расположение:
Процесс: unknown
Приложение: unknown
Правообладатель: unknown
Описание:

Описание процесса DP45977C.lfl не найдено, но будет добавлено после проверки администратором в ближайшее время

Неудаляемый DP45977C.lfl (заявка № 187487)

DrWlad вне форума

Репутация

Junior Member Регистрация 31.01.2013 Сообщений 34 Вес репутации 41

Неудаляемый DP45977C.lfl

Проявлений не знаю, но файл C:\ProgramData\DP45977C.lfl не удалется. Прочитал, что это вирус.

Вложения

Вложения

  • virusinfo_syscure.zip (40.0 Кб, 2 просмотров)
  • virusinfo_syscheck.zip (21.7 Кб, 1 просмотров)
  • hijackthis.log (9.0 Кб, 2 просмотров)

Будь в курсе! Будь в курсе!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

Anti-Malware Telegram

23.07.2015, 10:57 #2

Info_bot вне форума

Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация РепутацияРегистрация 11.05.2011 Сообщений 2,285 Вес репутации 376

Уважаемый(ая) DrWlad, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность — пожалуйста поддержите проект.

Решена Программы-шпионы от МВД?

Здравствуйте! Есть такая ситуация: к клиентке приехали представители силовых структур, предъявили ордер, проверили личные вещи работающих (дамские сумочки), забрали 2 ноутбука, сняли жесткий диск с одного из компьютеров и уехали. Перед этим долго выпытывали пароль на вход в систему на один из компов и в итоге его получили. Через несколько дней клиентке удалось вернуть все это оборудование (в основном посредством связей с высшим офицерским составом в этой же структуре). Задача клиентки стоит так: надо узнать, не поставили ли люди, забравшие технику (или те, которые с ними связаны) некое шпионское ПО, которое в дальнейшем будет «сбрасывать» скрины или другую информацию своим хозяевам. Реально или нереально это увидеть? Логи по правилам во вложении. Если нужно, логи каких программ нужны еще? Если не в том разделе тему разместил — поправьте.

Вложения

CollectionLog-2017.01.24-08.15.zip
72.3 KB · Просмотры: 5

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения 14,068 Реакции 5,780

Razey,здравствуйте программа TeamViewer — сами устанавливали?

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также «Shortcut.txt».

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Razey
Опытный участник

Сообщения 728 Реакции 33
Здравствуйте, Кирилл! Спасибо! TeamViewer ставил сам. Запрошенные логи FRST во вложении.

Вложения

35.1 KB · Просмотры: 3

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения 14,068 Реакции 5,780

Скрытая установка мAmazon 1Button App и Amazon Assistant вам известны?
Удалите расширение Mazilla Quiknowledge
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start CreateRestorePoint: Amazon 1Button App (x32 Version: 2.3.4 - Amazon) Hidden 

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt .
  • Прикрепите отчет к своему следующему сообщению.
  • Загрузите SecurityCheck by glax24отсюда и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
Razey
Опытный участник

Сообщения 728 Реакции 33
мAmazon 1Button App и Amazon Assistant

нет, не известны

Удалите расширение Mazilla Quiknowledge

не смог удалить - его там (в расширениях) нет

fixlog.txt и AdwCleaner[S1].txt во вложении.

SecurityCheck by glax24

запустить не удалось, выдал следующее сообщение:
Невозможно создать папку C:\Users\Admin\AppData\Local\Temp\SecurityCheck". Отказано в доступе.

Вложения

3.3 KB · Просмотры: 1
AdwCleaner[S1].txt
18 KB · Просмотры: 3

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения 8,422 Реакции 5,446
Невозможно создать папку C:\Users\Admin\AppData\Local\Temp\SecurityCheck". Отказано в доступе.
Антивирус отключите на время сбора лога

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения 14,068 Реакции 5,780
нет, не известны

Тогда удалите если не нужны.
MiPony 2.0.2 - тоже,содержит Adware

- Удалите в AdwCleaner всё кроме папок от mail.ru и rambler - если rambler и программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
Сделайте свежий лог Adwcleaner
+

  • Подготовьте лог OTL by OldTimer, как описано на этой странице.
  • Прикрепите полученные логи OTL.txt и Extra.txt к своему следующему сообщению.
  • Если логи не прикрепляются запакуйте их в архив.

Последнее редактирование: 27 Янв 2017

Razey
Опытный участник

Сообщения 728 Реакции 33
Антивирус отключите на время сбора л

отключал, даже удалил и перезагрузился - то же самое.

MiPony 2.0.2

не смог найти их в "Программы и компоненты"

логи OTM и AdwCleaner'a сделал - во вложении.
логи OTM забыл вложить. вот.

Вложения

AdwCleaner[C0].txt
17.8 KB · Просмотры: 2
AdwCleaner[S2].txt
15.7 KB · Просмотры: 1
AdwCleaner[S3].txt
2.2 KB · Просмотры: 2
OTL_logs.rar
505.5 KB · Просмотры: 3

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения 14,068 Реакции 5,780

:processes killallprocesses :OTL O15 - HKU\S-1-5-21-1836768230-2093935040-3906407843-1000\..Trusted Domains: amazon.com ([]https in Trusted sites) :Commands [CREATERESTOREPOINT] [EMPTYTEMP] [start explorer] [Reboot]

запустить не удалось, выдал следующее сообщение:
Невозможно создать папку C:\Users\Admin\AppData\Local\Temp\SecurityCheck". Отказано в доступе.

Так и не получилось?
Последнее редактирование: 27 Янв 2017

Razey
Опытный участник

Сообщения 728 Реакции 33

Скрипт выполнен, лог во вложении.

По поводу 2-го: так и ее получилось. Я сделал больше: сначала отключил антивирус - ошибка вылетела та же; затем удалил антивирус и перезагрузился - то же. Уже после только поставил антивирус и сделал лог OTL.

Вложения

02012017_073811.log
4.4 KB · Просмотры: 3

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения 14,068 Реакции 5,780

Razey, по логам чисто,как по вашим субъективным ощущениям ПК?

Для удаления OTL by OldTimer необходимо нажть на кнопку CleanUp и перезагрузить компьютер.

  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите Файл - Деинсталлировать.
  • Подтвердите удаление нажав кнопку: Да.
akok

Команда форума
Администратор
Ассоциация VN
Сообщения 24,384 Реакции 13,555

Да, и еще одно. Для пущей уверенности компьютер необходимо перебрать ручками и проверить на наличие hardware закладок.

Razey
Опытный участник

Сообщения 728 Реакции 33

Насчет hardware закладок, akok, спасибо! Но тут 2 момента: комп - ноутбук, с этим тут сложнее и вроде следов вскрытия нет (буду смотреть); второй - то, что люди вели себя достаточно по-хамски и, как выяснилось, их "наняли" конкуренты владелицы, чтобы ее"припугнуть" и "снять денег". Как они получили ордер тоже вопрос, т.к. никто из их руководства и не знал, куда и зачем поехали (м.б. между делом сунули на подпись и т.д.). Более того, в этих структурах все "зоны" поделены и т.д., а тут они заехали явно не в "свои владения", что тоже было отмечено, когда уже с ними начали разбираться (уже свои же). Т.е. на данный момент все в офисе отделались легким испугом. Удручает то, что это центр столицы. А что может быть на окраинах.

Кирилл, по субъективным - нет ничего. Те, которые ставят (или те, с которыми ставят ) так не работают. Они мягче, интеллигентнее, незаметнее, аккуратнее, что-ли. У меня такое ощущение. AdwCleaner и OTL удалил!

ВСЕМ СПАСИБО. Можно закрывать тему.

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения 14,068 Реакции 5,780
Удручает то, что это центр столицы. А что может быть на окраинах.

Ну в центре Сибири - для нас это дикость какая то.

Выполните скрипт в AVZ при наличии доступа в интернет:

var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *