Как удалять мусор?
Разумеется, взять и удалить папочку AppData одним махом нельзя. Windows заблокирует данное действие. Большинство программ, которые у вас на данный момент запущены, ссылаются именно на неё. Отсюда, перед проводимыми действиями с папочкой, выключите весь работающий софт (и браузеры, в том числе). Другими словами, освободите оперативку.
Будет лучше, когда вы пробежитесь по данным 3 папочкам, и удалите неиспользуемые объекты. Но, если определённая папочка не захочет, чтобы её удаляли, входим в Диспетчер задач, нажатием Esc Shift Ctrl и выключаем её работу (выбираем Процессы и нужный останавливаем).
Важно: — Не стоит что-то менять в папочке Microsoft, иначе вы можете удалить важный файл и Windows просто не запустится. Вообще, если вы сомневаетесь в необходимости удаления любого файла, оставьте его в покое
Как бороться?
Для противодействия майнерам пока не создано особого ПО под Виндовс 10. Но учитывая масштабы распространения криптовалют, оно скоро может появиться. На сегодня лучший способ «лечения» — проверенные антивирусные утилиты. Некоторые из них настолько эффективны, что порой закрадываются мысли: а не играют ли хакеры и разработчики антивирусов «за одну команду»?
- Неплохой стандартный антивирус — Microsoft Security Essentials, он же «Защитник Windows». К сожалению, может быть заблокирован вредоносными действиями Ethash.
Окно программы Microsoft Security Essentials
Окно программы Dr.Web CureIt
Окно программы Kaspersky Virus Removal Tool
Окно программы HitmanPro
Окно программы AdwCleaner
Или AdwCleaner, но это скорее против навязчивой рекламы.
Загруженные программные файлы
Расположение: C: \ Windows \ Загруженные программные файлы
Название этой папки немного сбивает с толку. На самом деле она содержит файлы, используемые элементами управления ActiveX Internet Explorer и апплетами Java, поэтому, если вы используете одну и ту же функцию на веб-сайте, вам не нужно загружать ее дважды.
По сути, эта папка бесполезна. ActiveX является чрезвычайно устаревшей технологией, которая полна дыр в безопасности, и Java редко используется в современной сети. ActiveX является эксклюзивным для Internet Explorer, и вы, вероятно, встретите его только на древних корпоративных сайтах.
Большинство домашних пользователей больше не используют IE, не говоря уже о ActiveX. Ваша папка « Загруженные программные файлы » может быть уже пустой, но вы можете очистить ее содержимое, если это не так.
Вирус ли это?
Это вкратце о директории Ethash. Что это за папка, немного понятно. Теперь самый главный вопрос, на который предстоит дать ответ: «Вирус это или нет?». Многие пользователи действительно склоняются к мысли, что это вирус-червь, аналитики утверждают обратное. Правы и те, и другие.
Если у пользователя на компьютере установлен майнер, папка Ethash Windows-систем создается автоматически, и она жизненно необходима для работы основного приложения. А вот когда майнер на пользовательский компьютер устанавливается самопроизвольно, а пользователь об этом даже не догадывается, разумеется, и сам майнер, и все его сопутствующие компоненты можно классифицировать как некую разновидность вирусных угроз.
Как работает Ethash?
Если майнер проник на компьютер без ведома пользователя, а система имеет прямой доступ к интернету, начинается его работа. При этом сразу же создается папка Ethash (в Windows 7, например). При подборе комбинаций, если не принять соответствующих мер, папка со временем будет увеличиваться в размерах.
Собственно, и сам майнер Ethereum – штука весьма «прожорливая». Прежде всего, идет неимоверная нагрузка на оперативную память и вычислительные возможности центрального процессора. Это и понятно: за какое-то определенное время он должен вычислить нужный хэш, что сродни поиску требуемого значения из комбинаций генератора случайных чисел.
Папка Ethash в Windows и как её удалить
Однажды, разыскивая важный документ с помощью файлового менеджера, вы наткнулись на странную папку с названием Ethash. Файлы из неё имеют подозрительные имена. Непохоже, что это директория одной из ваших стандартных программ. Как поступить, если на диске завелись такие «непрошеные гости»?
В Windows 10 и любой другой ОС эта директория не имеет общего с системными файлами и программами. Если вы зайдёте в Диспетчер задач, то ничего особенного не обнаружите — исполняемые файлы зловредного ПО неплохо замаскированы под обычные программы. Так маскирует себя вирусная программа, так называемый майнер.
Активным пользователям интернета приходилось слышать про криптовалюты и способы их «добычи». Так вот, Ethash — это папка майнера Ethminer. Если коротко, это вредоносная программа, которая использует ваш ПК с Виндовс 10 для генерации виртуальных денег. Разумеется, в пользу человека, который её создал. Из-за этого ваш ПК теряет в производительности, а то и вовсе начинает «виснуть». Стандартные средства Windows 10 не позволяют защититься от такой угрозы.
Что особенно плохо — каталог увеличивается в размерах со временем. Она генерирует информацию, чтобы позже отправить уникальные данные на компьютер злоумышленника. Если заражено большое количество компьютеров — это обеспечивает создателю майнера немалую прибыль.
Папка Ethash: можно ли удалить этот объект?
Теперь несколько слов об удалении. Давайте посмотрим на сам каталог Ethash. Что это за папка, понятно. С размером и содержимым тоже все ясно. Как вы думаете, каков будет результат, если удалить каталог вручную?
Наивно думать, что это даст хоть какой-то значимый эффект. А знаете почему? Да только потому, что сам майнер на компьютере никуда не денется, а значит, в дальнейшем создаст такой же каталог заново. Таким образом, обычное удаление папки не даст ровным счетом ничего.
Кроме того, нередко отмечается, что после удаления описываемой директории майнер может повести себя весьма интересно, создав каталоги (например, Adobe), помеченные квадратиками или еще какими-то символами. А их потом искать придется долго и нудно. Поэтому, если хотите полностью избавиться от такой головной боли, сначала придется удалить первичный объект (майнер), а только потом заниматься удалением его сопутствующих директорий или остаточных компонентов. В их числе должна присутствовать и папка Ethash. Удалить все, конечно, можно вручную, но лучше этим не заниматься (далее будет понятно, почему).
Папка Ethash в Windows и как её удалить
Однажды, разыскивая важный документ с помощью файлового менеджера, вы наткнулись на странную папку с названием Ethash. Файлы из неё имеют подозрительные имена. Непохоже, что это директория одной из ваших стандартных программ. Как поступить, если на диске завелись такие «непрошеные гости»?
В Windows 10 и любой другой ОС эта директория не имеет общего с системными файлами и программами. Если вы зайдёте в Диспетчер задач, то ничего особенного не обнаружите — исполняемые файлы зловредного ПО неплохо замаскированы под обычные программы. Так маскирует себя вирусная программа, так называемый майнер.
Активным пользователям интернета приходилось слышать про криптовалюты и способы их «добычи». Так вот, Ethash — это папка майнера Ethminer. Если коротко, это вредоносная программа, которая использует ваш ПК с Виндовс 10 для генерации виртуальных денег. Разумеется, в пользу человека, который её создал. Из-за этого ваш ПК теряет в производительности, а то и вовсе начинает «виснуть». Стандартные средства Windows 10 не позволяют защититься от такой угрозы.
Что особенно плохо — каталог увеличивается в размерах со временем. Она генерирует информацию, чтобы позже отправить уникальные данные на компьютер злоумышленника. Если заражено большое количество компьютеров — это обеспечивает создателю майнера немалую прибыль.
Как угроза проявляет себя?
В Windows 10 папка майнера хранится обычно по такому адресу:
C:\Users\Имя_пользователя\AppData\Local\Ethash\
- В Диспетчере задач исполняемые файлы из папки Ethash могут маскироваться под системные процессы svchost.exe или под компоненты языка Java — jusched.exe. Маскируются они действительно неплохо. Хороший способ «убить» вирусный процесс — сравнить размеры запущенных файлов. Обычно исполняемые процессы майнера криптовалют потребляют огромное количество памяти — до половины доступной RAM, а иногда и больше.
- А также майнер создаёт задачи в Планировщике Windows 10. Просмотреть все активные задачи легче всего с помощью программы CCleaner (там же их можно удалить). Это может быть Java Update Schedule или Sidebar Execute. Если вы по ошибке отмените «хорошие» задачи — ничего страшного, это всего лишь файлы запуска обновлений.
- Если на компьютере с Виндовс 10 действует подобная программа, вы можете столкнуться и с другими странными вещами. Например, папки будут иметь имена из нестандартных символов, содержать пустые поля в начале названия. При этом их наименования обычно похожи на известные, например, Adobe или Oracle.
Можно ли удалить папку Ethash
Поскольку ясно, что эта папка Ethash является одним из компонентов работающего на компьютере майнера, простое её удаление ничего не даст, и через некоторое время она будет воссоздана майнером вновь. Сам же майнер может выступать как в виде отдельного процесса с характерным названием, который легко вычислить, так и «шифруясь» под какой-либо системный процесс (например, svchost). Большая инструкция по тому, почему процесс svchost грузит процессор и как с этим бороться тут .
В отдельных случаях, директории Ethash и Eth являются результатом деятельности майнера-процесса att.exe (или ctfhost.exe), но, как сказано выше, название процесса может и отличаться.
Если майнер Ethash невозможно удалить через стандартное средство удаления программ, тогда вам помогут такие антивирусные программы как Dr.Web CureIt! (в настройках задействуйте функцию «Запрещать приложениям низкоуровневую запись на жёсткий диск»), и HijackThis, которые эффективны в нахождении и удалении нежелательных майнеров. Установите одну из этих программ на свой ПК, пройдите полную проверку системы, и в большинстве случаев майнер Ethash будет быстро удалён.
Можно также в диспетчере задач отследить, какие процессы сильно нагружают процессор и память вашего ПК в режиме простоя. Они могут принадлежать майнеру, остаётся отследить их местоположение и удалить их. После выявления и удаления файла — инициатора процесса можно удалить и саму папку Ethash.
Вирус ли это?
Это вкратце о директории Ethash. Что это за папка, немного понятно. Теперь самый главный вопрос, на который предстоит дать ответ: «Вирус это или нет?». Многие пользователи действительно склоняются к мысли, что это вирус-червь, аналитики утверждают обратное. Правы и те, и другие.
Если у пользователя на компьютере установлен майнер, папка Ethash Windows-систем создается автоматически, и она жизненно необходима для работы основного приложения. А вот когда майнер на пользовательский компьютер устанавливается самопроизвольно, а пользователь об этом даже не догадывается, разумеется, и сам майнер, и все его сопутствующие компоненты можно классифицировать как некую разновидность вирусных угроз.
Scrypt: баланс между памятью и временем
Для того, чтобы устранить уязвимость SHA-256, разработан второй по популярности алгоритм Scrypt. Процесс майнинга с использованием этих двух протоколов одинаков:
- На вход подается блок данных.
- К его обработке применяется хэш-функция.
- На выходе получается хэш с заданными параметрами.
Принципиальная разница в хэш-функции. Она нарочито сложна. В начале вычислений генерируется вектор битовых последовательностей, которые хранятся в памяти. В процессе получения ключа эти последовательности запрашиваются в случайном порядке, комбинируются, функция постоянно обращается к памяти. В принципе, алгоритм генерации последовательностей известен. Можно не хранить их, а вычислять нужную в момент запроса. В таком случае процесс становится очень медленным. Созданный на основе Scrypt ASIC уже не сможет на порядки превзойти простых майнеров, использующих память.
Очистка от мусора и временных файлов средствами Windows
Для начала давайте посмотрим, как очистить диск C от ненужных файлов в Windows 7/10 средствами самой операционной системы. Для этих целей в Windows имеется встроенная утилита cleanmgr.exe , запустить которую можно как через свойства очищаемого раздела, так и через диалоговое окно «Выполнить». После того как утилита просканирует диск на предмет устаревших файлов, отметьте галочками на вкладке «Очистка диска» нужные пункты и нажмите «OK».
Если же нажать кнопку «Очистить системные файлы», для удаления станут доступны отчёты, пакеты драйверов устройств, дампы ошибок и дополнительно – точки восстановления, за исключением самой последней.
Для более глубокой и тщательной очистки диска C от мусора можно использовать встроенные консольные утилиты
Dism и vssadmin . Первая позволяет удалять временные данные из папки WinSxS, включая бэкапы, созданные перед установкой обновлений Windows. Для этого используется следующие команды, выполняемые в запущенной от имени администратора консоли CMD:
- DISM.exe /online /Cleanup-Image /StartComponentCleanup
- DISM.exe /online /Cleanup-Image /SPSuperseded
- vssadmin delete shadows /all /quiet
Первая команда делает то же самое, что и утилита cleanmgr.exe, только более тщательно.
Вторая удаляет все резервные пакеты обновлений из папки WinSxS.
Третьей командой можно удалить все точки восстановления, включая последнюю.
Использовать эти инструменты, однако, следует с осторожностью, так как после выполнения обозначенных команд вы уже не сможете откатить систему к рабочему состоянию или прежней версии. перед очисткой папки WinSxS рекомендуется установить её истинный размер, убедившись тем самым, что она действительно нуждается в очистке
Для этого нужно выполнить в командной строке команду
перед очисткой папки WinSxS рекомендуется установить её истинный размер, убедившись тем самым, что она действительно нуждается в очистке. Для этого нужно выполнить в командной строке команду
Dism.exe /Online /Cleanup-Image /AnalyzeComponentStore и сравнить фактический размер хранилища компонентов с показателем размера в свойствах Проводника.
После обновления Windows до более новой версии в корне диска C появляется папка Windows.old , которая может занимать на диске значительное место.
Содержимое этой директории представлено копиями системных файлов установки предыдущей версии Windows. Если вы твёрдо решили не возвращаться к старой версии системы, папку Windows.old можно удалить. Делается это опять либо с помощью cleanmgr.exe, либо с помощью командной строки. В первом случае вам нужно найти и отметить на вкладке «Дополнительно» пункт «Предыдущие установки Windows», во втором – выполнить в запущенной от имени администратора консоли CMD команду rd /s /q c:/windows.old .
Получить немного дополнительного места на диске С можно путём удаления неиспользуемых компонентов, тех самых, доступ к которым обеспечивает классический апплет установки и удаления программ.
Тут также задействуется штатная утилита Dism. Чтобы выбрать и деинсталлировать неиспользуемый компонент Windows, выполните в запущенной с повышенными правами консоли CMD две таких команды:
- D ISM.exe /Online /English /Get-Features /Format:Table
- DISM.exe /Online /Disable-Feature /featurename:NAME /Remove
Первая команда выводит список всех компонентов в системе, вторая удаляет выбранный элемент. В данном примере его имя нужно подставить вместо элемента строки NAME.
Папка Ethash в Windows и как её удалить
Однажды, разыскивая важный документ с помощью файлового менеджера, вы наткнулись на странную папку с названием Ethash. Файлы из неё имеют подозрительные имена. Непохоже, что это директория одной из ваших стандартных программ. Как поступить, если на диске завелись такие «непрошеные гости»?
В Windows 10 и любой другой ОС эта директория не имеет общего с системными файлами и программами. Если вы зайдёте в Диспетчер задач, то ничего особенного не обнаружите — исполняемые файлы зловредного ПО неплохо замаскированы под обычные программы. Так маскирует себя вирусная программа, так называемый майнер.
Активным пользователям интернета приходилось слышать про криптовалюты и способы их «добычи». Так вот, Ethash — это папка майнера Ethminer.
Если коротко, это вредоносная программа, которая использует ваш ПК с Виндовс 10 для генерации виртуальных денег. Разумеется, в пользу человека, который её создал.
Из-за этого ваш ПК теряет в производительности, а то и вовсе начинает «виснуть». Стандартные средства Windows 10 не позволяют защититься от такой угрозы.
Что особенно плохо — каталог увеличивается в размерах со временем. Она генерирует информацию, чтобы позже отправить уникальные данные на компьютер злоумышленника. Если заражено большое количество компьютеров — это обеспечивает создателю майнера немалую прибыль.
Как угроза проявляет себя?
В Windows 10 папка майнера хранится обычно по такому адресу:
C:UsersИмя_пользователяAppDataLocalEthash
- В Диспетчере задач исполняемые файлы из папки Ethash могут маскироваться под системные процессы svchost.exe или под компоненты языка Java — jusched.exe. Маскируются они действительно неплохо. Хороший способ «убить» вирусный процесс — сравнить размеры запущенных файлов. Обычно исполняемые процессы майнера криптовалют потребляют огромное количество памяти — до половины доступной RAM, а иногда и больше.
- А также майнер создаёт задачи в Планировщике Windows 10. Просмотреть все активные задачи легче всего с помощью программы CCleaner (там же их можно удалить). Это может быть Java Update Schedule или Sidebar Execute. Если вы по ошибке отмените «хорошие» задачи — ничего страшного, это всего лишь файлы запуска обновлений.
- Если на компьютере с Виндовс 10 действует подобная программа, вы можете столкнуться и с другими странными вещами. Например, папки будут иметь имена из нестандартных символов, содержать пустые поля в начале названия. При этом их наименования обычно похожи на известные, например, Adobe или Oracle.
Альтернативные решения
Антивирусы — это хорошо, но каждую неделю для Windows появляются новые и новые вредоносные программы. Обновления для них не всегда столь оперативны. Так что если вы боитесь потерять доступ к ресурсам ПК в самый неожиданный момент, используйте следующие методы.
- Программа Uninstall Tool поможет вовремя отреагировать на установку вредоносного ПО. Она оснащена специальным Монитором, который выдаст предупреждение о бандлинге. Бандлинг — это встраивание сторонних программ в загружаемые файлы и приложения. Скорее всего, именно так вы подхватили Ethash на «десятку».
Окно программы Uninstall Tool
- Найдите в интернете программу, которая поможет вам удалить «неудаляемую» папку. Вы также можете попробовать поменять права доступа к папкам, воспользовавшись «Свойствами».
- Используйте альтернативный Диспетчер задач для Виндовс 10.
А если вирусы, троянские программы и агрессивная реклама постоянно донимают вас — попробуйте сменить операционную систему. Например, на базе устойчивой к вирусам Linux создано огромное количество ОС на любой вкус. Многие из них более чем удобны даже для новичка.
Выводы
Мы подробно изучили майнер Ethash — что он из себя представляет, чем может быть опасен и как от него избавиться. Надеемся, ваши «встречи» с подобным ПО уйдут в прошлое
Всегда с осторожностью загружайте файлы из непроверенных источников в интернете
Оставляйте свои комментарии под материалом. Вы обнаружили на ПК другой майнер и не знаете что делать? Стандартные решения не помогают? Наши администраторы и пользователи всегда смогут дать дельный совет!
Как найти папку AppData?
Найти папку совершенно не сложно, для этого важно проследовать нескольким простым инструкциям. Поскольку данная папка относиться к разряду скрытых, то для начала нужно настроить отображение скрытых папок на компьютере. В ОС Windows ХР задача решается таким образом:
В ОС Windows ХР задача решается таким образом:
- нужно щелкнуть на папке левой кнопкой мыши;
- затем следует зайти в свойства папки;
- после этого перейти во вкладку «Вид»;
- поставить отметку напротив команды «Показывать скрытые файлы и папки».
Рис. 2. Как установить команду отображения скрытых папок на Windows ХР
Настройки можно изменить всего лишь открыв свойства папки. Если дело касается Windows 7 и Windows 8, то тут отсутствует столь быстрый и простой доступ. Настройки папки можно будет найти в «Панели управления». Там нужно выбрать в «параметры папок», как показано на рисунке 3.
Рис. 3. Путь к поиску команды «Параметры папок».
Дальше напротив пункта «Отображать скрытые папки» нужно поставить галочку, во вкладке «Вид», как показано на рисунке 4.
Рис. 4. Как установить команду отображения скрытых папок на Windows 7 и Windows 8
Как бороться?
Для противодействия майнерам пока не создано особого ПО под Виндовс 10. Но учитывая масштабы распространения криптовалют, оно скоро может появиться. На сегодня лучший способ «лечения» — проверенные антивирусные утилиты. Некоторые из них настолько эффективны, что порой закрадываются мысли: а не играют ли хакеры и разработчики антивирусов «за одну команду»?
- Неплохой стандартный антивирус — Microsoft Security Essentials, он же «Защитник Windows». К сожалению, может быть заблокирован вредоносными действиями Ethash.
Окно программы Microsoft Security Essentials
Окно программы Dr.Web CureIt
Окно программы Kaspersky Virus Removal Tool
Окно программы HitmanPro
Окно программы AdwCleaner
Или AdwCleaner, но это скорее против навязчивой рекламы.
Ethash: что это за папка?
Исходя из общeпринятого описания этого объeкта, он прeдназначeн для хранeния данных, которыe используeт майнeр криптовалют в видe платформы Ethereum. Майнeр прeдставляeт собой срeдство зарабатывания дeнeг. Из огромного количeства комбинаций он должeн подобрать eдинствeнно правильный хэш, послe чeго владeльцу начисляeтся прeмия в размeрe 25 биткоинов.
Папка Ethash в Windows, как правило, находится в пользоватeльской локации (основной каталог AppData, дирeктория Local). Обычно в нeй имeeтся нeсколько файлов, названия которых начинаются с «full-». Размeр каждого объeкта составляeт порядка 1,0-1,5 Гб.
Какие папки можно удалить в папке Windows без ущерба для системы?
Для начала давайте просто выясним, какие именно директории не относятся к системным и не содержат важных компонентов для функционирования Windows. Просто откройте «Проводник» или любой другой файловый менеджер и задайте в меню вида отображение скрытых объектов. После этого внимательно пройдитесь по папкам, переводя курсор с одной на другую, с целью обнаружения пустых каталогов.
Если по поводу папки у вас возникают сомнения, посмотрите на дату ее создания. В случае присутствия в названии какой-то бессмыслицы или при выявлении того, что каталог был создан намного позже установки самой системы, можно попытаться его удалить. Вот только ручное удаление использовать следует только в том случае, когда вы твердо уверены, что данный объект к обязательным системным директориям не имеет абсолютно никакого отношения. Это касается и скрытых папок, однако, повторимся, лучше их не трогать (пока что).
Системная папка содержит несколько подпапок, содержащих зачастую ненужные пользователю файлы и вложенные каталоги, занимающие достаточно много места. В данном случае имеются в виду следующие директории:
- Temp;
- SoftwareDistribution с вложенной папкой Download;
- Windows.old (если таковая в системе имеется);
- WinSxS.
Далее посмотрим на каждый каталог и разберемся, что в них может храниться и как выполнить очистку их содержимого
Обратите внимание, что удалять такие папки нельзя ни в коем случае, но иногда можно переименовать
Как Ethash появляется на ПК
Одной из наиболее известных криптовалют являются биткойны, использующиеся в одноимённой платёжной системе. Для заработка биткойнов существует процесс, называемый «майнинг», который построен на решении компьютерами математических задач. Майнеры (программы для осуществления вычислений) должны подобрать из множества комбинаций один правильный хэш, и получить за это вознаграждение в виде 25 биткойнов. Такие программы-майнеры поддерживают работу денежной системы, осуществляют системные транзакции и служат связующим звеном в работе p2p-сети.
Одно дело, когда вы загрузили и установили майнер на свой компьютер по личной инициативе с целью мелкого заработка. Другое – когда он попал на ваш компьютер без вашего ведома, грузит ресурсы вашего процессора и видеокарты, и здорово препятствует нормальной работе системы. Обычно такие майнеры «non grata» Ethash попадают на компьютер в результате бандлинга или с каким-либо вирусом, который кроме заражения компьютера вирусными программами помогает создателю вируса немного заработать на использовании мощностей заражённого компьютера.
Также мною ранее описаны значения папок Windows.old и Thumbnails, если вы не знаете об их значении советую ознакомиться.
Процесс деинсталляции майнера
Наконец, рассмотрим вопросы удаления основного приложения. Тут не все так просто. Дело в том, что его обнаружить бывает невозможно (часто в списке процессов или запущенных программ и служб его нет, он может маскироваться под системный процесс svchost и т. д.).
Можно, конечно, попытаться использовать раздел программ и компонентов, найти там оригинальное приложение с названием майнера и удалить его стандартным средством. Можно пойти и дальше, используя для удаления деинсталляторы вроде iObit Uninstaller. Но такие методы применимы только в том случае, если основная программа присутствует в списке установленных приложений. Но, к сожалению, обычно ее там нет.
Так что же делать? Как показывает практика, на сегодняшний день оптимальным решением по очистке системы от этой напасти является использование популярной антивирусной утилиты Dr. Web CureIt!, которая, в отличие от большинства остальных сканеров, обнаруживает угрозу и нейтрализует ее. И только после того, как основной апплет будет обезврежен, каталог Ethash в указанной выше локации можно будет удалить без всяких последствий для системы (в смысле того, что он не будет создан заново).
Иногда можно обойтись и без этого. Достаточно в «Диспетчере задач» при всех закрытых приложениях отследить все процессы, которые уж слишком нагружают системные ресурсы в режиме простоя (бездействия), определить местоположение ответственных за процессы файлов и удалить их самостоятельно. Опять же, после удаления основного объекта-инициатора можно безболезненно избавиться и от описываемого каталога. И не забудьте почистить реестр!
MSOcache что за папка, можно ли удалить?
Если внимательно читали вышеизложенный материал, то вывод очевиден – не стоит трогать этот элемент. Не зря его скрывают от пользовательских глаз. Да, занимает он порой до 5 Гб. Но если часто запускаете Word, Excel, PowerPoint на работе, дома – то лучше оставить всё как есть. Иначе может случится ситуация, когда в результате ошибки (сбоя) программа перестанет корректно работать, дистрибутива для восстановления под рукой не окажется. Как результат – трата времени (как минимум – час).
Вдруг решили окончательно избавиться от объекта, то вот два метода:
- Находим каталог на диске C. Кликаем по нему правой кнопкой мышки и выбираем в меню пункт «Удалить». Можно выделить левой клавишей мышки на нажать Del на клавиатуре. Теперь остаётся только очистить корзину;
- Способ №2 – более продолжительный, но максимально корректный с точки зрения правильного обращения с Windows. Нужно открыть свойства системного накопителя и перейти к очистке диска:
После непродолжительного сканирования отобразиться перечень элементов, которые реально устранить. Находим соответствующий пункт и отмечаем его:
Вот и всё. Теперь вы знаете MSOcache что это за папка в Windows, нужна ли она, можно ли удалять.
С чем мы имеем дело?
Папка Ethash в Windows 7 / 8 / 10 не является системной, а создается вирусом! Таким образом злоумышленники собирают важные данные пользовательского типа, помещают их в каталог в зашифрованном виде, затем отправляют к себе на сервер. Думаю, не стоит упоминать, насколько опасен такой троян для системы и владельца ПК.
На форумах очень много людей жалуются на проблемы, связанные с «Етхеш». Особенно часто этот вирус ворует данные в момент совершения финансовых операций через электронный банкинг. В такие моменты потребление аппаратных ресурсов существенно возрастает.
Расположена вредоносная папка по пути:
«user» – это имя пользовательской папки, название аккаунта.
Внутри нее может быть любое количество файлов, имена которых начинаются на «full», а далее идет уникальный идентификатор элемента. Стоит отметить, что каждый такой объект занимает не менее 1 Гб дискового пространства.
Офисный кэш
Если разделить название папки на две части, то получим такие составляющие:
- MSO – сокращение от Microsoft Office;
- Cache – кэшированные данные.
Картина немного складывается. Значит речь идет о каталоге, имеющим отношение к офисному комплексу Майкрософт. Скорее всего, он установлен на Вашем компьютере, поэтому и создается соответствующая папка. При чём это никак не зависит от версии Виндовс – ситуация характерна как для устаревшей XP, так и для более новой «десятки».
Вот только мучает меня (и не только меня) вопрос – а отчего данный элемент скрыт по умолчанию? Его можно заметить только если активировать просмотр «невидимого» контента файловой системы.
Это делается – либо в «Параметрах проводника» (через панель управления), на вкладке «Вид»:
Либо же прямо в окне «Мой компьютер» выбираем «Вид» и отмечаем галочкой «Скрытые элементы».
Но зачем это нужно? Что прячет от нас Microsoft? Ничего страшного в этом нет. Далее разберёмся в назначении директории.
Куда девается свободное место в службах удаленных рабочих столов
Описываю классическую ситуацию. Есть RDS ферма, которая состоит из двух посредников (RD Connection Broker) и 15-20 хостов RDSH, к котором непосредственно подключаются удаленные пользователи. В большинстве случаев, пользователи имеют перемещаемые профили
Все хорошо, все работает, но случается момент, что появляется еще пара сотен юзеров, например, из-за расширения компании или поглощения другой, это не важно. На ваших узлах, становится катастрофически не хватать свободного места. Если у вас виртуальные машины, то тут проще можно расширить ресурсы, при наличии места на датасторах, в случае с физическими серверами сложнее, так как расширять существующие RAID массивы, очень геморройная вещь, да и места на СХД, может так же не хватать
Да и расширять до бесконечности вы не можете. Плюс за счет того, что профили перемещаемые, то вы должны умножить новое дисковое пространство на количество ваших узлов, вот такая математика
Если у вас виртуальные машины, то тут проще можно расширить ресурсы, при наличии места на датасторах, в случае с физическими серверами сложнее, так как расширять существующие RAID массивы, очень геморройная вещь, да и места на СХД, может так же не хватать. Да и расширять до бесконечности вы не можете. Плюс за счет того, что профили перемещаемые, то вы должны умножить новое дисковое пространство на количество ваших узлов, вот такая математика.
Скачиваете утилиту WinDirStat https://windirstat.net/download.html или у меня из облака
Установка WinDirStat, очень тривиальная, я не буду ее приводить. После инсталляции запускаем утилиту. На первом экране WinDirStat, попросит вас выбрать локальный диск или каталог для сканирования файлов. В моем примере на Remote Desktop Session Host хосте, один диск C:\, его я и выбирая.
У вас начнется сканирование вашего локального диска, на предмет того, чем он занят. Вы увидите забавных пакменов.
Как видим, у меня самым объемным является папка Users, второй папка Windows 45 ГБ. С правой стороны вы увидите столбец по форматам, там сразу можно выделить MP4 или MSI, видно сколько они занимают. Ниже разноцветные квадраты, это так выглядят все типы файлов на жестком диске в этой утилите.
Открыв папку профили, вы сразу видите самые объемные из них, смотрите, чем они заняты и проводите зачистку, с визгами и орами от пользователей. Но тут никак больше.
Папка Ethash: можно ли удалить этот объект?
Теперь несколько слов об удалении. Давайте посмотрим на сам каталог Ethash. Что это за папка, понятно. С размером и содержимым тоже все ясно. Как вы думаете, каков будет результат, если удалить каталог вручную?
Наивно думать, что это даст хоть какой-то значимый эффект. А знаете почему? Да только потому, что сам майнер на компьютере никуда не денется, а значит, в дальнейшем создаст такой же каталог заново. Таким образом, обычное удаление папки не даст ровным счетом ничего.
Кроме того, нередко отмечается, что после удаления описываемой директории майнер может повести себя весьма интересно, создав каталоги (например, Adobe), помеченные квадратиками или еще какими-то символами. А их потом искать придется долго и нудно. Поэтому, если хотите полностью избавиться от такой головной боли, сначала придется удалить первичный объект (майнер), а только потом заниматься удалением его сопутствующих директорий или остаточных компонентов. В их числе должна присутствовать и папка Ethash. Удалить все, конечно, можно вручную, но лучше этим не заниматься (далее будет понятно, почему).
Как удалить?
Если вирус присутствует на вашем ПК, обычное удаление папки Ethash не поможет.
Совет! Лучше всего проводить лечебные работы в безопасном режиме без подключения к сети. Это снизит возможности сопротивления зловреда, лишив его поддержки извне.
Совет! Если используете CureIt, в настройках включите функцию «Запрещать приложениям низкоуровневую запись на жесткий диск». Это улучшит сканирование системы на наличие вирусов.
Зайдите в диспетчер задач (Ctrl+Shift+Esc) → вкладка «Подробности», отсортируйте процессы по «ЦП» и «Память». Процессы, которые сильно нагружают Windows в режиме простоя могут принадлежать вирусу (также, таким процессом может оказаться svhost.exe ).
Если выявили такой: нажмите ПКМ по нему и выберите «Открыть расположение файла». Затем еще раз ПКМ и нажмите «Снять задачу». После, удалите содержимое папки.
Затем вернитесь к Ethash и удалите ее вместе с содержимым.
