Skocz do zawartości
WAŻNE - Użytkownicy uprawnieni do pomocy
WAŻNE - Zakładanie tematu: obowiązkowe logi
Nadchodzące zmiany w logowaniu

Nie działa pokaż ukryte pliki,

Adrianek

Przez Adrianek
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

Adrianek czy to na pewno jest log z GMER pochodzący z pełnego skanowania uruchomionego ręcznie a nie szybki automatyczny preskan? Poza tym, czy masz w rękach jakieś urządzenia USB, które były tu podpinane? Póki co, infekcja nie wygląda na rozległą. Prócz tego co punktujesz, widzę tylko parę plików dsoqq0.dll + dsoqq.exe w procesach.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\autorun.inf
C:\bu8.exe
C:\33r.exe
 
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"dso32"=-
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
 
:OTL
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" (Reg Error: Key error.)
 
:Commands
[emptyflash]
[emptytemp]

Uruchom proces usuwania przez opcję Wykonaj skrypt. Po restarcie systemu otrzymasz z tego działania log.

 

2. Wytwórz nowy zestaw logów z OTL opcją Skanuj, a także z USBFix z opcji Listing wykonany przy podpiętych urządzeniach USB (o ile je masz). Dołącz także log powstały z usuwania w punkcie 1.

 

 

 

.

Odnośnik do komentarza
Adrianek

Adrianek

Opublikowano
  • Autor
Opublikowano

Log z Gmera na pewno jest z pełnego skanowania. Wszystko zrobione tak jak napisane jest w poradniku jak uruchamiać. Zrobiłem jeszcze raz na wszelki wypadek i załączam.

 

Jeśli chodzi o pendrive to posiadam jeden ale pożyczyłem go żeby mi znajomy coś nagrał. Bedę miał go w poniedziałek. A jeśli już o tym mowa to zauważyłem jeszcze jeden problem, ale to może coś ze sprzętem. Bardzo mi spadła prędkość kopiowania z pendriva. Wczesniej kopiowało się około 20 MB/s, a teraz zaczyna przy takiej predkości ale po chwili zaczyna spadać i zatrzymuje się na około 1,5 MB/s i tak już się do końca kopiuje. Mówię tu o jednym pliku filmowym 350 MB.

 

 

Opcja pokaż ukryte pliki działa i z tego co widzę z dysku zniknęły te pliki o dziwnych nazwach.

 

otl_po_wykonaniu_skryptu.txt

 

OTL.Txt

Extras.Txt

 

UsbFix.txt

 

gmer.txt

 

 

Mam jeszcze pytanie. Bo ten sprzet to jest netbook della inspiron 910. On ma tylko 8GB dysk i mało na nim miejsca. Ale stworzony mam plik wymiany o wielkości 2 GB tak jak pamięć bo tyle mam w tym kompie. Czy można jakoś z niego zrezygnować lub go zmniejszyć bez problemów? Z inncyh rzeczy nie ma za bardzo gdzie oszczędzić chyba że w katalog Windows.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Wszystko wykonane, brak śladów infekcji w aktualnych logach. Aplikują się kroki finalizujące:

 

1. W OTL wywołaj funkcję Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu INSTRUKCJE.

 

3. Zabezpiecz system przez infekcją z USB przenoszoną via autorun.inf. W Panda USB Vaccine wykorzystaj opcję Computer vaccination.

 

4. Obowiązkowa aktualizacja zabezpieczająca:

 

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)

Service Pack 3 + Internet Explorer 8.

 

5. ESET NOD32 Antivirus wygląda na starą wersję.....

 

Jeśli chodzi o pendrive to posiadam jeden ale pożyczyłem go żeby mi znajomy coś nagrał. Bedę miał go w poniedziałek.

 

Jak go otrzymasz z powrotem, zgłoś się tu z logiem z USBFix wytworzonym przy podpiętym USB.

 

A jeśli już o tym mowa to zauważyłem jeszcze jeden problem, ale to może coś ze sprzętem. Bardzo mi spadła prędkość kopiowania z pendriva. Wczesniej kopiowało się około 20 MB/s, a teraz zaczyna przy takiej predkości ale po chwili zaczyna spadać i zatrzymuje się na około 1,5 MB/s i tak już się do końca kopiuje. Mówię tu o jednym pliku filmowym 350 MB.

 

Wstępnie sprawdź tę opcję: we Właściwościach dysku wejdź do karty Sprzęt > na liście dysków podświetl USB i wybierz Właściwości > w karcie Zasady sprawdź czy masz zaznaczone Optymalizacja wydajności.

 

Mam jeszcze pytanie. Bo ten sprzet to jest netbook della inspiron 910. On ma tylko 8GB dysk i mało na nim miejsca. Ale stworzony mam plik wymiany o wielkości 2 GB tak jak pamięć bo tyle mam w tym kompie. Czy można jakoś z niego zrezygnować lub go zmniejszyć bez problemów? Z inncyh rzeczy nie ma za bardzo gdzie oszczędzić chyba że w katalog Windows.

 

Uruchom SpaceSniffer i wygeneruj raport tekstowy ze skanu dysku do wglądu.

 

 

 

 

 

.

Odnośnik do komentarza
Adrianek

Adrianek

Opublikowano
  • Autor
Opublikowano

Na razie nie mam swojego pendrive'a ale pożyczylem od znajomego i na jego jest to samo więc to nie wina samego pendrive'a. Włączenie funkcji Optymalizacja wydajności nie zwiększyło prędkości zgrywania z pendrive'a. Nadal jest to samo że zaczyna szybko a potem coraz wolniej. Próbowałem zgrywać przez Total commander oraz normalnie przez Explorator (tu widać ze czas rośnie zamiast ubywać w czasie kopiowania). Obciążenie procesora w czasie kopiowania - około 10%. Co ciekawe zapisywanie pliku idzie z pełnią możliwości pendrive'a - 8MB/s. Tak jakby problem leżał w prędkości zapisu na dysku.

 

 

Co do wolnego miejsca:

log z SpaceSniffer

 

Na razie nie instaluje SP3 bo chyba za mało miejsca trochę jest.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano
Nadal jest to samo że zaczyna szybko a potem coraz wolniej. Próbowałem zgrywać przez Total commander oraz normalnie przez Explorator (tu widać ze czas rośnie zamiast ubywać w czasie kopiowania). Obciążenie procesora w czasie kopiowania - około 10%. Co ciekawe zapisywanie pliku idzie z pełnią możliwości pendrive'a - 8MB/s. Tak jakby problem leżał w prędkości zapisu na dysku.

 

Nie wiem czy to jest zagadnienie sprzętowe. Równie dobrze to może być wynik tego, że miejsce docelowe kopiowania (jak mniemam tu dysk C) ma bardzo mało wolnego miejsca:

 

Drive C: | 7,15 Gb Total Space | 0,62 Gb Free Space | 8,74% Space Free | Partition Type: NTFS

 

Jeśli jest taki skraweczek tylko, a jeszcze nie wiadome jak bardzo pofragmentowane, zapis na dysk może być wysoce utrudniony. Dlatego w pierwszej kolejności spróbujmy coś podziergać z miejscem. Zakładając scenariusz łagodny bez gwałtownych działań widzę tu możliwość odzyskania przynajmniej 1GB.

 

1. Na podstawie raportu ze SpaceSniffer do usunięcia:

 

C:\WINDOWS\SoftwareDistribution\Download [787.3Mb] - Katalog, gdzie się pobierają łaty z Windows Update. Cały folder przez SHIFT+DEL skasuj z dysku. Proces pobierania łat rozpocznie się od nowa, więc przekonfiguruj, by przestał się odbywać i pobieranie łat było tylko na żądanie. Panel sterowania > Aktualizacje automatyczne > zaznacz opcję, by powiadamiano Cię o łatkach ale ich nie pobierano ani nie montowano automatycznie.

 

C:\WINDOWS\$NtUninstall.... + C:\WINDOWS\$hf_mig$ [na oko ponad 200Mb] - Katalogi deinstalacyjne łatek + katalog migracji łatek. Po usunięciu stanie się niemożliwe odinstalowanie łat, ale to jest tu nieistotne, bo czeka nakładanie pakietu SP3, który przestempluje układ.

 

 

C:\WINDOWS\$hf_mig$\KB956572 [37.6Mb]

C:\WINDOWS\$hf_mig$\KB967715 [26.1Mb]

C:\WINDOWS\$hf_mig$\KB969897 [24.8Mb]

C:\WINDOWS\$hf_mig$\KB968537 [6.7Mb]

C:\WINDOWS\$hf_mig$\KB923561 [6.7Mb]

C:\WINDOWS\$hf_mig$\KB952004 [6.5Mb]

C:\WINDOWS\$hf_mig$\KB968389 [6.3Mb]

C:\WINDOWS\$hf_mig$\KB975562 [5.2Mb]

C:\WINDOWS\$hf_mig$\KB971633 [5.2Mb]

C:\WINDOWS\$hf_mig$\KB951748 [4.8Mb]

C:\WINDOWS\$hf_mig$\KB955069 [4.6Mb]

C:\WINDOWS\$hf_mig$\KB959426 [4.5Mb]

C:\WINDOWS\$hf_mig$\KB971032 [4.4Mb]

C:\WINDOWS\$hf_mig$\KB970238 [3.5Mb]

C:\WINDOWS\$hf_mig$\KB951066 [3.4Mb]

C:\WINDOWS\$hf_mig$\KB938464-v2 [3.1Mb]

C:\WINDOWS\$hf_mig$\KB973904 [2.8Mb]

C:\WINDOWS\$hf_mig$\KB957097 [2.8Mb]

C:\WINDOWS\$hf_mig$\KB960803 [2.5Mb]

C:\WINDOWS\$hf_mig$\KB978706 [2.4Mb]

C:\WINDOWS\$hf_mig$\KB961501 [2.4Mb]

C:\WINDOWS\$hf_mig$\KB958644 [2.4Mb]

C:\WINDOWS\$hf_mig$\KB958687 [2.4Mb]

C:\WINDOWS\$hf_mig$\KB952287 [2.4Mb]

C:\WINDOWS\$hf_mig$\KB956802 [2.3Mb]

C:\WINDOWS\$hf_mig$\KB975467 [2.2Mb]

C:\WINDOWS\$hf_mig$\KB951376-v2 [2.2Mb]

C:\WINDOWS\$hf_mig$\KB974392 [2.2Mb]

C:\WINDOWS\$hf_mig$\KB950974 [2.2Mb]

C:\WINDOWS\$hf_mig$\KB954600 [2.2Mb]

C:\WINDOWS\$hf_mig$\KB944338-v2 [2.1Mb]

C:\WINDOWS\$hf_mig$\KB973815 [2.0Mb]

C:\WINDOWS\$hf_mig$\KB950762 [2.0Mb]

C:\WINDOWS\$hf_mig$\KB961371 [2.0Mb]

C:\WINDOWS\$hf_mig$\KB977914 [2.0Mb]

C:\WINDOWS\$hf_mig$\KB978601 [2.0Mb]

C:\WINDOWS\$hf_mig$\KB960225 [1.9Mb]

C:\WINDOWS\$hf_mig$\KB956803 [1.8Mb]

C:\WINDOWS\$hf_mig$\KB935448 [1.8Mb]

C:\WINDOWS\$hf_mig$\KB977816 [1.8Mb]

C:\WINDOWS\$hf_mig$\KB971961 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB955839 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB979309 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB946648 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB952954 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB979482 [1.6Mb]

C:\WINDOWS\$hf_mig$\KB978037 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB973346 [1.4Mb]

C:\WINDOWS\$hf_mig$\KB898461 [1.3Mb]

 

 

 

 

C:\WINDOWS\$NtUninstallKB969897$ [8.0Mb]

C:\WINDOWS\$NtUninstallKB956572$ [6.1Mb]

C:\WINDOWS\$NtUninstallKB967715$ [5.1Mb]

C:\WINDOWS\$NtUninstallKB979402_WM9L$ [3.6Mb]

C:\WINDOWS\$MSI31Uninstall_KB893803v2$ [3.0Mb]

C:\WINDOWS\$NtUninstallKB952069_WM9$ [2.6Mb]

C:\WINDOWS\$NtUninstallKB971032$ [2.2Mb]

C:\WINDOWS\$NtUninstallKB978695_WM9$ [1.9Mb]

C:\WINDOWS\$NtUninstallKB923689$ [1.9Mb]

C:\WINDOWS\$NtUninstallKB968537$ [1.8Mb]

C:\WINDOWS\$NtUninstallKB968389$ [1.4Mb]

C:\WINDOWS\$NtUninstallKB952004$ [1.4Mb]

C:\WINDOWS\$NtUninstallKB973904$ [1.3Mb]

C:\WINDOWS\$NtUninstallKB923561$ [1.3Mb]C:\WINDOWS\$NtUninstallKB951748$ [1.2Mb]

C:\WINDOWS\$NtUninstallKB975562$ [1.2Mb]

C:\WINDOWS\$NtUninstallKB971633$ [1.2Mb]

C:\WINDOWS\$NtUninstallKB955069$ [1.2Mb]

C:\WINDOWS\$NtUninstallKB970238$ [1.0Mb]

C:\WINDOWS\$NtUninstallKB959426$ [1.0Mb]

C:\WINDOWS\$NtUninstallKB944338-v2$ [984Kb]

C:\WINDOWS\$NtUninstallKB951066$ [876Kb]

C:\WINDOWS\$NtUninstallKB935448$ [748Kb]

C:\WINDOWS\$NtUninstallKB957097$ [724Kb]

C:\WINDOWS\$NtUninstallKB971961$ [704Kb]

C:\WINDOWS\$NtUninstallKB954155_WM9$ [684Kb]

C:\WINDOWS\$NtUninstallKB961501$ [644Kb]

C:\WINDOWS\$NtUninstallKB960803$ [644Kb]

C:\WINDOWS\$NtUninstallKB958687$ [644Kb]

C:\WINDOWS\$NtUninstallKB977816$ [636Kb]

C:\WINDOWS\$NtUninstallKB952287$ [628Kb]

C:\WINDOWS\$NtUninstallKB958644$ [616Kb]

C:\WINDOWS\$NtUninstallKB978706$ [604Kb]

C:\WINDOWS\$NtUninstallKB956803$ [604Kb]

C:\WINDOWS\$NtUninstallKB975467$ [596Kb]

C:\WINDOWS\$NtUninstallKB961371$ [596Kb]

C:\WINDOWS\$NtUninstallKB956802$ [592Kb]

C:\WINDOWS\$NtUninstallKB954600$ [560Kb]

C:\WINDOWS\$NtUninstallKB974392$ [544Kb]

C:\WINDOWS\$NtUninstallKB950974$ [540Kb]

C:\WINDOWS\$NtUninstallKB941569$ [524Kb]

C:\WINDOWS\$NtUninstallKB973815$ [508Kb]

C:\WINDOWS\$NtUninstallKB978601$ [504Kb]

C:\WINDOWS\$NtUninstallKB977914$ [504Kb]

C:\WINDOWS\$NtUninstallKB960225$ [496Kb]

C:\WINDOWS\$NtUninstallKB973540_WM9L$ [492Kb]

C:\WINDOWS\$NtUninstallKB950762$ [476Kb]

C:\WINDOWS\$NtUninstallKB981793$ [472Kb]

C:\WINDOWS\$NtUninstallKB952954$ [436Kb]

C:\WINDOWS\$NtUninstallKB979309$ [432Kb]

C:\WINDOWS\$NtUninstallKB946648$ [432Kb]

C:\WINDOWS\$NtUninstallKB973346$ [412Kb]

C:\WINDOWS\$NtUninstallWdf01005$\spuninst [404Kb]

C:\WINDOWS\$NtUninstallKB978037$ [404Kb]

C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst [384Kb]

C:\WINDOWS\$NtUninstallKB955839$\spuninst [380Kb]

C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst [380Kb]

C:\WINDOWS\$NtUninstallKB898461$\spuninst [368Kb]

C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst [364Kb]

 

 

Można się jeszcze zastanowić nad:

 

C:\WINDOWS\Help [52.0Mb] - Pliki Pomocy Windows, usunięcie oczywiście spowoduje niemożność przeczytania czegokolwiek w Pomocy ...

 

C:\WINDOWS\Driver Cache\i386 [87.0Mb] - Cache sterowników. Skutki uboczne: przy podmianie pliku sterownika Windows zamiast sięgać do podręcznego katalogu będzie pluł o płytę instalacyjną Windows w celu rekonstrukcji pliku.

 

C:\WINDOWS\system32\dllcache [287.7Mb] - Ochrona plików systemu Windows. To trudno wyłączyć i szczerze mówiąc to już w ostateczności ... Więcej jest w tym temacie KLIK (Wyłączenie Windows File Protection (WFP) / Ochrony plików systemowych).

 

2. Następnie skompresuj stare pliki. Start > Uruchom > cleanmgr.exe i wybierz opcję Kompresuj stare pliki. W zależności od przeliczeń aplikacji to może długo potrwać.

 

3. Przeanalizuj zapotrzebowania na pamięć wirtualną. Wszystko opisane także w tym temacie KLIK (Optymalizacja pliku pamięci wirtualnej).

 

4. Na sam koniec wykonaj porządną defragmentację dysku. Proponuję darmowy Puran Defrag Free Edition. Do wdrożenia dwa typy defragmentacji: normalna oraz Boot Time Defragmentation.

 

I dopiero po tych działaniach sprawdź jak się zachowuje kopiowanie plików na linii USB > HDD.

 

 

 

 

.

Odnośnik do komentarza
Adrianek

Adrianek

Opublikowano
  • Autor
Opublikowano

Ok. Pokasuję jutro zbędne rzeczy i zobaczymy czy to coś zmieni.

 

A co do samego dysku Nie zaznaczyłem w temacie, że dysk który posiadam w tym netbooku to dysk SSD. Konkretnie STEC PATA 8GB. Czy takie dyski się defragmentuje?

 

Poczytałem na necie i okazuje się że ludzie też mają takie słabe transfery na tym dysku. Przetestowałem za pomocą ATTO Benchmark i wychodzi że zapis jest około 2,5 MB/s. Chociaż w tym artykule KLIK jest że osiąga przy zapisie około 17 MB/s ale jak jest włączone "write cache" a bez niego jest około 2 MB/s. Muszę jutro sprawdzić czy mam włączone. Jedyna różnica to że tam testują tego netboka z dyskiem 16 GB a ja mam 8 GB.

 

Tutaj jest artykuł - nie wiem czy wiarygodny ale rzuca pewne swiatło na dyski SSD i problem z prędkością zapisu po jakimś czasie użytkowania. KLIK

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

SSD zmienia postać rzeczy, defragmentację podanym narzędziem opuść, a jeśli miałoby być coś wykonane, to specjalną aplikacją SSD-aware. Jako uzupełnienie materiał ze strony PerfectDisk (który jako taki ma te mechanizmy, a ja ogólnie program polecam): SSD overview and do I need an SSD defrag.

Dorzucę jeszcze do Twojego znaleziska to obszerne opracowanie: The SSD Anthology (Understanding the SSD Performance Degradation Problem).

 

Poza tym, możesz założyć także nowy temat w Hardware dedykowany temu zagadnieniu, jeśli nadal chcesz to dręczyć.

Odnośnik do komentarza
Adrianek

Adrianek

Opublikowano
  • Autor
Opublikowano

Po oczyszczeniu dysku sytuacja z predkością zapisu uległa znacznej poprawie. Teraz ATTO wskazuje około 15MB/s i znajduje to odzwierciedlenie w kopiowaniu USB->SDD. Tez w Total Commanderze oscyluje w okolicach 15 MB/s.

 

Wszystko poinstalowałem. Łatek było mnóstwo po zainstalowaniu SP3. Chyba coś około 60 szt. No i teraz znowu mam mało miejsca na dysku. Przed instalowaniem SP3 było coś ponad 2GB a teraz znowu 700MB. Czy znowu mogę usunąć te foldery co wcześniej czyli SoftwareDistribution oraz te od łatek? Pojawił się też folder od SP3.

 

Załączam aktualny log z SpaceSniffer. KLIK

 

O pamięci wirtualnej nie miałem czasu jeszcze poczytać, ale na pewno to zrobie bo miejsca nigdy nie za wiele.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano (edytowane)
Wszystko poinstalowałem. Łatek było mnóstwo po zainstalowaniu SP3. Chyba coś około 60 szt. No i teraz znowu mam mało miejsca na dysku. Przed instalowaniem SP3 było coś ponad 2GB a teraz znowu 700MB. Czy znowu mogę usunąć te foldery co wcześniej czyli SoftwareDistribution oraz te od łatek? Pojawił się też folder od SP3.

 

To było spodziewane i miałam prosić właśnie o log ze SpaceSniffer po wykonaniu aktualizacji.

 

 

1. Na podstawie raportu widzę podobny układ, czyli około 1GB w tył:

 

C:\WINDOWS\ServicePackFiles\i386 [504.3Mb] - Model reakcyjny jak z omawianym wcześniej cache sterowników. Więcej możesz poczytać tutaj: KLIK. Jak sądzę, jednak z tego zrezygnujesz. To jest komplet do dllcache i Driver Cache.

 

C:\WINDOWS\SoftwareDistribution\Download [457.9Mb] - Przypominam Ci o opcji kontrolującej proces auto-ściągania. Generalnie, zawsze po każdym ręcznym pobraniu łat i ich zainstalowaniu można ten katalog sobie czyścić.

 

C:\WINDOWS\ie8 [12.5Mb] - Kopia zapasowa starej wersji IE, umożliwiająca odkręcenie stanu i deinstalację IE8. Po usunięciu deinstalacja IE8 staje się niemożliwa.

 

C:\WINDOWS\ie8updates\KB2183461-IE8 [29.5Mb] - Deinstalatory łat aplikowanych do przeglądarki.

 

C:\WINDOWS\$NtServicePackUninstall$ [237.6Mb] - Po usunięciu SP3 będzie niemożliwy do deinstalacji.

 

C:\WINDOWS\$NtUninstall.... [~50Mb]

 

 

 

C:\WINDOWS\$NtUninstallKB2286198$ [5.1Mb]

C:\WINDOWS\$NtUninstallKB973540_WM9$ [3.7Mb]

C:\WINDOWS\$NtUninstallKB2183461$ [3.6Mb]

C:\WINDOWS\$NtUninstallKB979402_WM9$ [3.6Mb]

C:\WINDOWS\$NtUninstallKB981852$ [3.4Mb]

C:\WINDOWS\$NtUninstallKB981997$ [2.5Mb]

C:\WINDOWS\$NtUninstallKB956744$ [2.1Mb]

C:\WINDOWS\$NtUninstallKB2160329$ [1.8Mb]25.8

C:\WINDOWS\$NtUninstallKB978542$ [1.7Mb]

C:\WINDOWS\$NtUninstallKB969059$ [1.3Mb]

C:\WINDOWS\$NtUninstallKB955759$ [1.2Mb]

C:\WINDOWS\$NtUninstallKB954459$ [1.2Mb]

C:\WINDOWS\$NtUninstallKB2079403$ [1.0Mb] 32.2

C:\WINDOWS\$NtUninstallKB951978$ [952Kb]

C:\WINDOWS\$NtUninstallKB971737$ [908Kb]

C:\WINDOWS\$NtUninstallKB2229593$ [844Kb]

C:\WINDOWS\$NtUninstallKB971961$ [756Kb]

C:\WINDOWS\$NtUninstallKB980232$ [724Kb]

C:\WINDOWS\$NtUninstallKB975713$ [708Kb]

C:\WINDOWS\$NtUninstallKB970430$ [644Kb]

C:\WINDOWS\$NtUninstallKB982214$ [640Kb]

C:\WINDOWS\$NtUninstallKB980436$ [612Kb]

C:\WINDOWS\$NtUninstallKB978338$ [604Kb]

C:\WINDOWS\$NtUninstallKB980218$ [600Kb]

C:\WINDOWS\$NtUninstallKB975025$ [600Kb]

C:\WINDOWS\$NtUninstallKB932823-v3$ [596Kb]

C:\WINDOWS\$NtUninstallKB974112$ [564Kb]

C:\WINDOWS\$NtUninstallKB974318$ [536Kb]

C:\WINDOWS\$NtUninstallKB972270$ [528Kb]

C:\WINDOWS\$NtUninstallKB960859$ [488Kb]

C:\WINDOWS\$NtUninstallKB956844$ [484Kb]

C:\WINDOWS\$NtUninstallKB971657$ [476Kb]

C:\WINDOWS\$NtUninstallKB2115168$ [472Kb]

C:\WINDOWS\$NtUninstallKB973869$ [464Kb]

C:\WINDOWS\$NtUninstallKB982665$ [432Kb]

C:\WINDOWS\$NtUninstallKB980195$ [428Kb]

C:\WINDOWS\$NtUninstallKB974571$ [420Kb]

C:\WINDOWS\$NtUninstallKB973507$ [420Kb]

C:\WINDOWS\$NtUninstallKB975560$ [392Kb]

C:\WINDOWS\$NtUninstallKB958869$\spuninst [384Kb]

C:\WINDOWS\$NtUninstallKB981349$\spuninst [380Kb]

 

 

Dodatkowo, ten proces usuwania deinstalatorów SP i łat nie idzie w parze z wejściami w aplecie Dodaj / Usuń, czyli są usuwane deinstalatory ale nie ich pozycje na tej liście. Możesz się wspomóc narzędziem XP_Remove_Hotfix_Backup. Narzędzie jest stare i zapewne nie adresuje wszystkiego. Możesz zweryfikować proces ręcznie Start > Uruchom > regedit i usunąć pasujące do folderów klucze:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\KBXXXXXX

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows XP Service Pack

 

 

C:\WINDOWS\$hf_mig$\... [~230Mb] - Folder migracyjny. Zapobiega on podstawianiu plików łat starszymi ich wersjami. Np. jest zainstalowana łata A wprowadzająca plik X, zostaje zamontowana łata B wprowadzająca ten sam plik, lecz w starszej wersji. Wtedy jest uruchamiany proces migracji powodujący, że łata B zainstaluje plik w wersji równej temu z łaty A.

 

 

C:\WINDOWS\$hf_mig$\KB2183461-IE8 [26.2Mb]

C:\WINDOWS\$hf_mig$\KB982381-IE8 [26.2Mb]

C:\WINDOWS\$hf_mig$\KB956572 [13.4Mb]

C:\WINDOWS\$hf_mig$\KB967715 [9.5Mb]

C:\WINDOWS\$hf_mig$\KB2286198 [9.5Mb]

C:\WINDOWS\$hf_mig$\KB981852 [9.5Mb]

C:\WINDOWS\$hf_mig$\KB2183461 [8.8Mb]

C:\WINDOWS\$hf_mig$\KB981997 [4.8Mb]

C:\WINDOWS\$hf_mig$\KB956744 [3.4Mb]

C:\WINDOWS\$hf_mig$\KB978542 [3.3Mb]

C:\WINDOWS\$hf_mig$\KB2160329 [3.2Mb]

C:\WINDOWS\$hf_mig$\KB951978 [3.1Mb]

C:\WINDOWS\$hf_mig$\KB952004 [3.1Mb]

C:\WINDOWS\$hf_mig$\KB923561 [3.0Mb]

C:\WINDOWS\$hf_mig$\KB955759 [3.0Mb]

C:\WINDOWS\$hf_mig$\KB968389 [2.9Mb]

C:\WINDOWS\$hf_mig$\KB969059 [2.8Mb]

C:\WINDOWS\$hf_mig$\KB954459 [2.7Mb]

C:\WINDOWS\$hf_mig$\KB975560 [2.6Mb]

C:\WINDOWS\$hf_mig$\KB975562 [2.6Mb]

C:\WINDOWS\$hf_mig$\KB2079403 [2.5Mb]

C:\WINDOWS\$hf_mig$\KB951748 [2.5Mb]

C:\WINDOWS\$hf_mig$\KB959426 [2.4Mb]

C:\WINDOWS\$hf_mig$\KB2229593 [2.1Mb]

C:\WINDOWS\$hf_mig$\KB970238 [2Mb]

C:\WINDOWS\$hf_mig$\KB971961 [1.9Mb]

C:\WINDOWS\$hf_mig$\KB975713 [1.8Mb]

C:\WINDOWS\$hf_mig$\KB980232 [1.8Mb]

C:\WINDOWS\$hf_mig$\KB981349 [1.8Mb]

C:\WINDOWS\$hf_mig$\KB970430 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB971737 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB960803 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB982214 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB978706 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB961501 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB958644 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB952287 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB978338 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB980218 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB975025 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB956802 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB951376-v2 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB974392 [1.7Mb]

C:\WINDOWS\$hf_mig$\KB950974 [1.6Mb]

C:\WINDOWS\$hf_mig$\KB974112 [1.6Mb]

C:\WINDOWS\$hf_mig$\KB974318 [1.6Mb]

C:\WINDOWS\$hf_mig$\KB932823-v3 [1.6Mb]

C:\WINDOWS\$hf_mig$\KB973815 [1.6Mb]

C:\WINDOWS\$hf_mig$\KB950762 [1.6Mb]

C:\WINDOWS\$hf_mig$\KB972270 [1.6Mb]

C:\WINDOWS\$hf_mig$\KB977914 [1.6Mb]

C:\WINDOWS\$hf_mig$\KB978601 [1.6Mb]

C:\WINDOWS\$hf_mig$\KB960859 [1.6Mb]

C:\WINDOWS\$hf_mig$\KB956844 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB980436 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB956803 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB2115168 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB975467 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB971657 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB973869 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB979309 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB946648 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB952954 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB982665 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB979482 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB974571 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB973507 [1.5Mb]

C:\WINDOWS\$hf_mig$\KB978037 [1.4Mb]

C:\WINDOWS\$hf_mig$\KB980195 [1.4Mb]

C:\WINDOWS\$hf_mig$\KB982664-IE8 [1.4Mb]

C:\WINDOWS\$hf_mig$\KB982664-IE8\SP3QFE [20Kb]

 

 

 

 

Już na pewno się orientujesz w schemacie. Te kroki można powtarzać za każdym razem po wykonaniu aktualizacji Windows.

 

 

C:\Documents and Settings\All Users\Dane aplikacji\NOS\Adobe_Downloads [1.8Mb]

 

Plików tymczasowych tu mało, ale można pociągnąć raz jeszcze przez TFC - Temp Cleaner. W C:\WINDOWS można uprzątnąć wszystkie pliki tekstowe log od aktualizacji / łat.

 

 

2. Jeszcze jakoś wcześniej ominęłam te foldery, to są foldery po infekcji:

 

C:\WINDOWS\system32\4A0982 [1.3Mb]
  [   852Kb] krnln.fnr
  [   164Kb] HtmlView.fne
  [   148Kb] RegEx.fnr
  [   136Kb] internet.fne
  [    56Kb] spec.fne
  [    44Kb] cnvpe.fne
  [    28Kb] shell.fne
  [     4Kb] a7.ini
 
C:\WINDOWS\system32\F23A3A [32Kb]
  [    16Kb] 07631db6.txt
  [    16Kb] 02bc115a.txt
 
C:\WINDOWS\system32\622AAA [8Kb]
  [     4Kb] fe3981.txt
  [     4Kb] 9ae665.txt

 

 

 

Cóż, dużo tu waży Office i jego źródło lokalne instalacji C:\MSOCache, ale nie znam sposobu na redukcję tego w Office 2007 (w 2003 MSOCache można było usunąć, w 2007 jest to niemożliwe).

 

 

.

Edytowane przez picasso
30.09.2010 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...