В Program Files появились странные папки

[Betabam]

В Program Files появились странные папки

В Program Files появились странные папки, до этого не видел.
savve on, содержимое - Bxg10rK.dat и Bxg10rK.tlb, и ssave OOn, содержит er9aT0Sx.dat и er9aT0Sx.tlb
Гугл ничего не выдаёт. Никто не знает, от чего это, или как посмотреть где используются, или хоть что-нибудь ещё? В процессах вроде ничего такого нет, удаляются свободно. Мб системные? Windows 7 SP1 Домашняя базовая.

 

[Betabam]

В программах и компонентах имеется savve on от издателя siavvE on аж за прошлый год. Что за бред...

 

[KUS]

Расширение файла точно tlb? Не tib?

 

[Betabam]

Да, я копировал.

 

[Cruzzz]

Гугл ничего не выдаёт.

Мне выдает. Малварь, аддон к браузеру. Симптом (возможный) - savve.exe в процессах и поп-ап реклама.

Если оно, то:
1. Прибить процесс в диспетчере.

2. Удалить его файлы

%documents and settings\all users\Application Data\ Savve ON.exe
%windows%system32\ drivers\Savve ON.sys
%Program files%\ Savve ON
%AppData%\Roaming\Microsoft\Windows\Templates\[Savve ON]
%AppData%\Local\[Savve ON 2.14].exe

3.Удалить следующие элементы реестра:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download “RunInvalidSignatures” = “1″
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings “Savve ON” = “
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations “LowRiskFileTypes” = “Savve ON.exe”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments “SaveZoneInformation” = “1″
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “[random]“
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “[Savve ON]“
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download “CheckExeSignatures” = “no”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings “ProxyEnable” = “1″

 

[Betabam]

В процессах, папках (кроме тех 2-ух), реестре - нигде ничего нет. Видимо, когда-то было, вылечил, а это как-то забыло. Но спасибо, остатки, значит, смело удаляю.
Делал недавно восстановление системы, может, они из-за этого как-то проявились.