Un_A.exe raderar min Steam-mapp regelbundet

Question

Hej!

Un_A.exe som har sökvägen C:\Users\MittAnvändarnamn\AppData\Local\Temp~nsuA.tmp\Un_A.exe raderar regelbundet min Steam-mapp efter att datorn varit på ett tag och inget spel varit aktivt. Jag hittar ingen malware eller virus med Microsofts egna program eller med tredjepartsprogram. Jag har spårat händelsen i Loggboken och i Process Monitor, och nyligen prövade jag blocka exe-filer från att köras m.h.a. gpedit.msc och genom att följa länken https://www.ryadel.com/en/windows-10-server-block-infected-exe-executables-software-restriction-group-policy-gpedit/

Men trots detta lyckades Un_A.exe radera hela Steam-mappen i Program-mappen. Hur kan jag gå tillväga för att lösa detta problem? Tack!

Edit: Hittade nu en skillnad för olika OS-versioner mellan sökvägarna i länken ovan och i denna länk: http://woshub.com/how-to-block-viruses-and-ransomware-using-software-restriction-policies/ så kanske var det som var problemet?

Answer 1

Vi använder en översättningstjänst för att hjälpa våra användare. Ursäkta grammatiska fel.

Hej AmirAli12

Jag är Dave, en oberoende rådgivare, jag kommer att hjälpa dig med detta . . .

Un_A.exe är en komponent i ByteFence säkerhet och ibland Panda Security, har du någon av dem som är installerade på din PC?

Om så är det någon inställning i den säkerhetsdräkten som raderar Steam-filerna ... .

Answer 2

Hej Dave,

Tack för svaret! Nej, tyvärr har jag ingen av dem installerade, och ingen fil med deras namn hittas i mitt system.

Answer 3

Hej Amir

1

Öppna Utforskaren

I Adressfältet skriver du %temp% och trycker på Retur

Ta bort hela innehållet i den temp-mappen

2

Klicka på länken nedan för att ladda ner en liten gratis nytta som inte kräver installation

https://download.sysinternals.com/files/Autorun...

När filen hämtar, packa upp den.

Beroende på ditt system kör du Autoruns eller Autoruns64 som Administratör

I sökrutan i Autoruns skriver du detta och trycker på Retur:

Un_A.exe

Högerklicka på alla poster som hittas och ta bort dem

Starta om din PC, du kan sedan ta bort Autoruns, som bör stoppa att körbara form börjar på din PC

Answer 4

Hej Dave,

Tack för tipset! Jag gjorde precis som du skrev, men Un_A.exe fanns inte att radera i Autorun. Jag försökte också blockera exe-filer från Temp-mappen via gpedit.msc igen, men det funkade inte. Steam-mappen raderades ändå av Un_A.exe.

Edit: I Loggboken står det "Delete: Beviljad av D:(A;ID;FA;;;BU)". Jag vet inte vad det betyder exakt. Förresten, kan man inte ändra behörigheter för Steam-mappen så att den och filerna inte går att radera?

Answer 5

Hej AmirAli12

När du gick till att Temporär mapp för att ta bort alla filer, var att Un_A.exe körbar fil där inne, och var det möjligt att ta bort den, och i så fall var den filen regenereras automatiskt?