Identifica o arquivo encontrado nos pen drives chamados “syncguid.dat”

3

Todos os meus pendrives agora contêm um arquivo chamado syncguid.dat . Eles começaram a aparecer quando eu comprei um novo HP Mini Note e presumo que eles tenham sido criados por alguns dos bundleware que vieram com ele.

Mas agora estou preocupado que possa ser malware. Não consegui encontrar muita coisa usando o Google, mesmo quando adicionei "HP" e "Mini Note" aos termos de pesquisa.

(Parece não haver outras perguntas deste tipo no Superuser.com, mas o FAQ não diz nada contra isso, então vamos tentar)

UPDATE

É um arquivo JSON com o seguinte formato (x representa um dígito hexadecimal)

{"id":"xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx","synced":false}

    
por hippietrail 09.04.2011 / 08:38

4 respostas

4

Pode ser possível descobrir o que está sendo gravado na unidade com procmon - inicie-o , conecte uma unidade sem esse arquivo (opcionalmente) remova o registro e os filtros relacionados à rede e procure por syncguid.dat

    
por 09.04.2011 / 10:13
3

Acredito que isso seja uma função do codificador GOM do GOMlab. Ele usa o arquivo .dat para acompanhar o que foi sincronizado com dispositivos de mídia removíveis (como iPods, etc.).

    
por 09.04.2011 / 10:08
1

Um programa chamado "Syncables Desktop" cria este arquivo em todos os volumes encontrados. Eu acho que ele usa esse arquivo para acompanhar os volumes para sincronizar os arquivos neles. (GUID = ID exclusivo global)

O Syncables Desktop foi pré-instalado no DELL Inspiron. Enquanto a tarefa em segundo plano Syncables estiver em execução, ela recriará o arquivo quando você o excluir. Eu abri o gerenciador de tarefas e matei todas as tarefas com "syncables" em seu caminho (syncables.exe, OTiSyncApp.exe e uma instância de javaw). Então eu poderia deletar o arquivo e ele não voltaria.

O estranho é que nunca usei o Syncables. Quando o lancei, pedi que eu confirmasse o EULA. Por isso, nem foi inicializado, mas ainda começou a escrever silenciosamente para as unidades. Arrepiante. Eu vou desinstalá-lo e espero que ele se foi para sempre.

    
por 05.01.2012 / 17:10
1

Se você quiser impedir que ele coloque syncguid.dat em todas as unidades que você usa, faça o seguinte. Clique no botão iniciar no canto inferior esquerdo da tela Digite na caixa msconfig Clique em msconfig No msconfig na tag de inicialização desmarque a área de trabalho sysncables Aplicar e OK Você será solicitado a fazer um Reiniciar para Reiniciar o seu PC

Você agora pode excluir todos os arquivos syncguid.dat

    
por 10.05.2012 / 11:04