Что за процесс "dumprep.exe"?

ScorpionXXX · Отправлено: **19:15, 25-07-2006** | #2

verech
Попробуй просмотреть через ProcessExplorerNt и посмотреть где он находиться

MuIIIeHb · Конфигурация компьютера

verech
Вот Process Explorer 10.11. Скачай и посмотри, ScorpionXXX дело говорит.

Zak · Отправлено: **11:10, 26-07-2006** | #4

verech, вообще-то dumprep.exe отвечает за создание дампа памяти в случае критической ошибки (синего экрана смерти). Отключается из загрузки должен при отключении самой процедуры создания дампа - правой кнопкой мышки по значку Мой компьютер -> вкладка Дополнительно -> Загрузка и восстановление -> кнопка Параметры -> Запись отладочной информации -> Отсутствует.
Появляется этот процесс после установки Service Pack 2. А грузить он 100% систему не должен. Из какой папки он запускается? Может, под него троян или шпион какой-нибудь маскируется? Касперский, к сожалению, не панацея от всех вирусных бед.

verech · Отправлено: **15:02, 26-07-2006** | #5

процесс запускается из папки windows/system32.
хорошо проверю другими антивирусами, потом сообщю...

ScorpionXXX · Отправлено: **16:24, 26-07-2006** | #6

verech
А какой его размер? У меня 11кб.

Zak · Отправлено: **10:58, 27-07-2006** | #7

verech, ScorpionXXX
Вот что у меня:

C:\WINDOWS\system32\dumprep.exe
Размер: 10 752 байт
Описание: Windows Error Reporting Dump Reporting Tool
Версия: 5.1.2600.2180
Производитель: Microsoft Corporation. All rights reserved.

Для проверки подозрительных файлов сразу несколькими антивирусами можно воспользоваться:
http://virusscan.jotti.org/
http://www.virustotal.com/flash/index_en.html

Мне непонятно только, почему

Цитата:

запускается в двух-трех экземплярах

Да, ещё вот что. Тут давали ссылку на Process Explorer. Посмотрите с его помощью, с какими ключами командной строки эти процессы запускаются.

verech · Отправлено: **15:33, 27-07-2006** | #8

Хорошо, как установлю программу сообщу информациюю. Сейчас известно что файл также весит порядка 11 кб. Проверка на всякого рода spyware и трояны также ничего не дала. запускается процеесс иногда после выхода компьютера из ждущего режима.

Игорь Лейко · Отправлено: **16:25, 27-07-2006** | #9

Zak

Цитата:

Мне непонятно только, почему

Потому что запускается и тогда, когда рушится прикладная программа. Если рушится несколько программ или несколько копий одной программы - то и этого процесса тоже несколько копий будет.

verech · Отправлено: **17:45, 29-07-2006** | #10

Вот что удалось выяснить штатными средствами windows, с process explore пока не совем разобралась. так вот, что стало известно. Процесс dumprep.exe сидит в автозагрузке.
Программа - KernelFaultCheck
команда - %system%\system32\dumprep 0 -k
размещение - HKLM\SOFTWARE\Microsoft\Windows\Current Version\Run

так и должно быть, или здесь что-то не так?