archivos sospechosos

Hola ele
Fue el Sábado, 12 de Marzo de 2005 16:46 cuando escribiste :

He visto unos archivos en windows que no me suenan que
sean del sistema. A ver a vosotros q os parece:
LastGood.tmp, minidump, y msdownld.tmp

No, no son archivos sospechos son *carpetas* de windows utilizadas para
diferentes propositos,

- LastGood.tmp

Esta carpeta, ubicada en el directorio de windows, guarda un copia de
seguridad, de la "ültima configuración buena conocida" que el sistema
efectua en cada arranque, Esta opcion la tienes en las opciones avanzadas,
del menu de arranque, que es accesible presionando la tecla F8, durante el
inicio del sistema. Basicamente el contenido de esa carpeta, contiene una
copia de la clave HKLM\SYSTEM\CurrentControlSet, ubicada en el registro y
que contiene los drivers de los diferentes hardware ubicado en tu PC. Si
algo no sale bien, mediante la caracteristica comentada del menu de
arranque, podrías arrancar de nuevo el sistema, en su ultima configuración
buena conocida.

- minidump.

Minidump, o los fichero minidump, son archivos de volcado de memoria nos
permiten depurar errores, y que es producido cada vez que una aplicación se
cuelga o un driver provca un mal funcionamiento. Mediante la lectura de ese
archivos, se puede depurar quien es el culpable de ese mal funcionamiento,
para leer estos archivos hay un herramienta, especifica para winxp,, que
aparece descrita en este articulo de la KB

**/Cómo utilizar Dumpchk.exe para comprobar un archivo de volcado de memoria

http://support.microsoft.com/kb/315271/es


También son enviados automaticamente a MS, si elegimos la opcion de "enviar
error", que aparece cada vez que el sistema se reinicia, y se recupera de
un error grave. Si la solución está documentada por MS, recibirás en el
instante la solución al problema.

- msdownld.tmp
Esta carpeta, sino me equivoco, aparece referencia en los sistemas windows,
desde que aparecio la version de Internet Explorer, 5.5, es por tanto,
perteneciente a este navegador, y no es más que una carpeta temporal donde
se guardan aplicaciones descargadas y que van a ser utilizadas por el
sistema operativo para la instalación de diferentes funcionalidades,
también se guardaban aqui los archivos de registro de instalación, que
podían ser consultados,


Así que, como ves, nada tienes nada raro, espero que las explicaciones
aportadas te hayan aclarado algo. :-)
Saludos
Fernando M. / Registered Linux User #367696