我的windows文件夹中为什么有这些文件？

lijing778

win7的windows文件夹中有大量垃圾文件（如下图），用途不[url=]图片[/url]明，也不知道是什么软件产生的，现在每天还是在产生。请大神帮助。

自软件

使用微软的Process Monitor软件检测一下哪个软件在写这些文件。

知有

同样 来看看

tswing

肯定中招了，格了重装吧

lijing778

非常感谢景友的提示。我已查到是QQ软件的QQprotect.exe进程干的事，至于它这么干的目的还不清楚。请景友看下图：

jeffwong2017

用D大修改的安装版没有这个困扰

nbydj

好象是QQ引起的。

hongdadu

下周装1709最新的吧

YD_DP

lijing778 发表于 2017-9-10 13:17
非常感谢景友的提示。我已查到是QQ软件的QQprotect.exe进程干的事，至于它这么干的目的还不清楚。请景友看下 ...

请问下怎么用ProcessMonitor软件来看某文件是谁产生的，还有某进程干了些什么操作？

z_yj

YD_DP 发表于 2017-9-10 23:58
请问下怎么用ProcessMonitor软件来看某文件是谁产生的，还有某进程干了些什么操作？

以下来自互联网：
Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视系统中的任何文件操作过程，而Regmon用来监视注册表的读写操作过程。
　　有了Process Monitor，使用者就可以对系统中的任何文件和注册表操作同时进行监视和记录，通过注册表和文件读写的变化，对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常有用。

启动软件后，我们将会看到前面景友所示的主界面，我们可以查看目前在电脑上运行的进程的详细信息。如果你发现某一个进程来历不明的话，你就可以右键该进程，然后点击在线搜索，就会定位到你计算机的具体位置，你就可以判断是否受到了病毒的攻击。

过滤功能的使用说明：
  过滤功能主要是为了方便分析某一个进程的活动，首先设置过滤规则，我们就以腾讯QQ这个进程为例，点击【过滤】——【过滤……】，设置好过滤规则后，点击“添加”按钮，然后再点击确定，就设置好了，主界面就会显示腾讯QQ这个进程从开始到捕获停止前这一段时间的活动情况。（腾讯QQ的PID值为2148）

process monitor还可以选择只显示某一类别进程的活动情况，你可以点击工具栏的process monitor几个图标，进行选择。

这款软件需要网上单独下载。该软件短小精悍，就是担心有病毒引入。

lijing778

Process Monitor最简单使用方法就是给定过滤条件，让它按照你给的条件监视相关进程。比如我这次给的条件就是：创建文件和写文件两项（注：软件中这两项是英文的），然后它就监测系统中所有创建文件和写文件两项操作。

YD_DP

z_yj 发表于 2017-9-11 00:53
以下来自互联网：
Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regm ...

对我这样的小白来说，这个过滤用的很茫然。。。

liyangqiuyu

lijing778 发表于 2017-9-10 13:17
非常感谢景友的提示。我已查到是QQ软件的QQprotect.exe进程干的事，至于它这么干的目的还不清楚。请景友看下 ...

我都是用精简版的qq。这个q盾就是个毒瘤啊，自动启用还不准你关闭服务