"Złodziej" miejsca na dysku

[drakon79]

Trzy dni temu wyskoczył mi komunikat o braku miejsca na dysku, więc poczysciłem i zwolniłem ok. 2Gb. Dzisiaj opalam kompa, a tu znowu komunikat o braku. Próbowałem przeskanować AVG, ale zawesza się zawsze przy 54%. Podobnie z OTL, popracuje parę mniut, zawiesza się i nie generuje loga. Co to może być?

 

Compaq nc6400

Win XP sp3 32bit

[picasso]

Temat przenoszę do działu Windows XP. Do diagnostyki miejsca na dysku użyj narzędzia SpaceSniffer.

 

 

 

.

[drakon79]

Puściłem jeszcze raz OTL-a i zauważyłem że przywiesił się na ustawieniach firefoxa. Odinstalowałem go i OTL wykonał logi. Proszę o sprawdzenie.

 

Zeskanowałem dysk SpaceSnifferem i odnalazł mi na c:/ plik pagefile.sys który ma aż 1,4Gb. To jakiś plik systemowy? Można go usunąć? 

Extras.TxtPobieranie informacji ...

OTL.TxtPobieranie informacji ...

[picasso]

1. Diagnostyka miejsca na dysku to jedna sprawa, do tego już masz narzędzie.

 

2. Ocena raportów OTL to co innego, OTL nie jest specjalizowany pod tym kątem. Co do owych raportów, to masz owszem śmieci adware. W spoilerze instrukcje usuwania ich plus szczątków Firefox i innych.

 

 

  Pokaż ukrytą zawartość

 

1. Przez Dodaj/Usuń programy odinstaluj AVG Security Toolbar, Browsers Protector, Download Updater (AOL LLC), StartNow Toolbar, StartSearch Toolbar 1.3, Wincore MediaBar, Zynga Toolbar. W Google Chrome w Rozszerzeniach odinstaluj StartSearch Video plug-in, Zynga.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\..\SearchScopes\{8B519A93-7D76-4731-9E76-D0B1D84A651E}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=61866e72-8650-11e1-897f-001a6b151639&q={searchTerms}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=0&systemid=2&sr=0&q={searchTerms}
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20110412142442843&tb_oid=12-04-2011&tb_mrud=12-04-2011
IE - HKCU\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20121011&user_guid=770CAECE501F4749B7AF3310DE3184C0&machine_id=cd0fe18fe8fd24f0c5f8922ec6fd0705&browser=IE&os=win&os_version=5.1-x86-SP3&iesrc={referrer:source}
IE - HKCU\..\SearchScopes\{60A2DACF-859A-41B1-935F-4C1F0DDAD13D}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=4AB3995A-6C2A-4969-B41E-9D61E9C30A78&apn_sauid=428C742A-D61A-4061-83EA-63B49A4CA8EE
IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={1F06574C-3CB5-45A3-AAA0-A91627481FB4}&mid=da232ce405ed47d0a99dd1532df1ffca-7cad8632184ea7e4a0dd4bc5df0ef9df10189033&lang=pl&ds=xn011&pr=sa&d=2012-10-11 21:05:35&v=14.2.0.1&pid=avg&sg=&sap=dsp&q={searchTerms}
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=0&systemid=2&sr=0&q={searchTerms}
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = http://search.bearshare.com/webResults.html?src=ieb&q={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2438727
IE - HKCU\..\SearchScopes\{E2BF7253-5AE5-4CA5-BFA7-5C609639B519}: "URL" = http://www.google.com/search?hl=pl&q={searchTerms}&rlz=1I7ADSA_plPL355
IE - HKCU\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20110412142442843&tb_oid=12-04-2011&tb_mrud=12-04-2011
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
SRV - File not found [On_Demand | Stopped] -- -- (Japielam)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jucdcacm.sys -- (huawei_cdcacm)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\ewfiltertdidriver.sys -- (filtertdidriver)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbnet.sys -- (ewusbnet)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)
 
:Files
C:\Program Files\mozilla firefox
C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla
C:\Documents and Settings\Administrator\Dane aplikacji\ArcaBit
C:\Documents and Settings\Administrator\Dane aplikacji\ArcaVirMicroScan
C:\Documents and Settings\Administrator\Dane aplikacji\OpenCandy
C:\Documents and Settings\All Users\Dane aplikacji\41F
C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software
C:\Documents and Settings\All Users\Dane aplikacji\Ask
C:\Documents and Settings\All Users\Dane aplikacji\boost_interprocess
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page Restore"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
[-HKEY_CURRENT_USER\Software\Mozilla]
[-HKEY_CURRENT_USER\Software\MozillaPlugins]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\mozilla.org]
[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

 

Jak mówię: diagnostyka miejsca na dysku inną drogą.

 

 

 

.

[drakon79]

Ok. dołączam pliki logów.

OTL.TxtPobieranie informacji ...

AdwCleanerS1.txtPobieranie informacji ...