Question

C:\WINDOWS\system32\CatRoot2\tmp.edb是不是病毒？

Answer 1

Tmp.edb：这是用于处理事务的临时工作区。Tmp.edb 包含临时信息，当存储组中的所有存储被卸除或者 Exchange Information Store 服务停止时，将删除这些临时信息。

C:\WINDOWS\system32\CatRoot2
CatRoot2 文件夹中包含了编录数据库文件.
你也许能够删除这两个文件夹以及其中的内容. 这个就取决于你的系统了.
当你安装某些第三方程序时, 可能会需要某些特定的 .CAT 文件存在. 这些 .CAT 存在于以下文件夹中:
C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
有些人可以将其删除而不出现任何问题. 而其它人就不行.
在我的系统上, 我发现, 使用 Acronis True Image 的浏览磁盘镜像的功能时, 需要某些 .CAT 文件. 如果不存在, 那么就会弹出一个Windows 硬件安装窗口, 它会告诉你 "你为以下硬件所安装的软件: 通用卷 没有通过Windows 标识测试,(用来验证它与 Windows 的兼容性)...等等."
如果我选择继续, 那么就会弹出对话框, 说 "无法为分区指派盘符."
简而言之, Acronis True Image 的浏览磁盘镜像功能离不开特定的 .CAT 文件.
你所安装的某些第三方程序可能会依赖于某些特定的 .CAT文件.
我还发现在我的系统上需要以下两个 .CAT 文件存在:
"oemO.CAT" 和 "1.CAT".
当 oemO.CAT 和 1.CAT 不存在时, "dberr.txt" 中就会出现错误记录, 其存在于 C:\WINDOWS\system32\CatRoot2 中.
我注意到, 当我打开设备管理器中的设备属性时就会出现这些错误, 并且当我使用 Acronis True Image 的浏览镜像功能时也会出现这些错误.
我偶尔也会在 dberr.txt 中看到其它的 .CAT 错误: FP4.CAT, IMS.CAT, MSMSGS.CAT, msn7.cat, msn9.cat, MSTSWEB.CAT, NTPRINT.CAT, SP2.CAT, startoc.cat 和 wmerrenu.cat.
在我的系统中有这么多的 .CAT 文件, 很难确定哪些 .CAT 文件可被删除.
我只是把所有的 Hotfix .CAT 文件 (KB*.* files) 删掉了. 你可以通过 Hotfix 号码将其识别出来.
以下是一些你可以做的东西, 只要你愿意...
把所有的 .CAT 文件放置到一个别的文件夹中. 周期性地检查C:\WINDOWS\system32\CatRoot2 中的 "dberr.txt". 查看是否有缺失 .cat 文件的错误信息. 然后把有提示的 .CAT 文件放回到 C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE} 文件夹中
当你把所有所需的 .CAT 文件放回原位之后, "dberr.txt" 就会停止显示错误了.
dberr.txt..........关于编录文件注册情况的日志文件. 包含了未注册编录文件的相关信息, 并且只有当识别出未注册的编录时才会存在.
缺失编录文件时也会产生 dberr.txt.
关于 CatRoot2 文件夹, 我一般都是用文件清理工具删除其中的某些垃圾文件, 而不是删除整个文件夹. CatRoot2 文件夹中产生的文件都是临时文件. 其扩展名为 *.chk, *. emb, *log, 以及 *.txt.