Miejsce na partycji z Windowsem samoistnie zanika

[arkadas]

Witam,

 

mam taki oto problem - od wczoraj pojemnosc dysku C na moim komputerze nieustannie sie kurczy. Po oczyszczeniu dysku i resecie jest okolo 25GB, ale juz po paru minutach dochodzi do zaledwie kilku kb. Co za tym idzie komputer strasznie muli. Przeskanowalem system MSSE i Malwarebytes a nawet ESETem, ale niestety nic nie wykryly (rowniez w trybie awaryjnym). Prosilbym zatem o sprawdzenie logow, jezeli to mozliwe. Czasem tez pojawiaja sie jakies ukryte pliki w roznych miejscach na dysku (np kopie dokumentow Worda).

 

Mam Windows Vista 32bitowy

 

Dzieki i Wesołych Świąt przy okazji

OTL.Txt

Extras.Txt

[Landuss]

W logach nie widać ani infekcji, ani niczego innego co mogło by powodować taki efekt.

 

Jedynie wykonaj drobny skrypt kosmetyczny - Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
C:\Users\Arek\AppData\Local\Temp*.html
 
:OTL
O3 - HKU\S-1-5-21-2951775891-3660823775-2852829931-1000\..\Toolbar\WebBrowser: (no name) - {00000000-5736-4205-0008-F7ED0776FB27} - No CLSID value found.
O3 - HKU\S-1-5-21-2951775891-3660823775-2852829931-1000\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O3 - HKU\S-1-5-21-2951775891-3660823775-2852829931-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-2951775891-3660823775-2852829931-1000\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
 
:Services
NMIndexingService
upperdev
efipsk
 
:Commands
[resethosts]
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

 

Jeśli chodzi o to znikanie miejsca. Do analizy możesz wykorzystać przydatny program SpaceSniffer. Wywołany przez Uruchom jako Administrator, a przed uruchomieniem skanu dysku ustaw z menu Edit > Configure > Show Unknown Space. W taki sposób dowiesz się co zajmuje ci najwięcej miejsca.

[arkadas]

Dzieki za odpowiedz!

 

Chcialem jeszcze dodac loga Gmer po usunieciu Daemona, ktory wlasnie skonczyl skanowac mi dysk c.

Sprobuje z programem SpaceSniffer tak jak radzisz.

Jezeli chodzi o te ukryte pliki, ktore pojawiaja sie w roznych czesciach to sa to przede wszystkim 'desktop.ini', i jakies kopie plikow worda.

 

 

 

Podczas skanowania wyskoczyl taki komunikat:

'WARN 02:54:01 - Unable to examine C:\Windows\Temp\HTT85B7.tmp (Odmowa dostępu. - code 5)'

 

 

Wyglada na to, ze przyczyna zzerania miejsca na dysku jest Chrome:

chrome-extension_oeopbcgkkoapgobdbedcemjljbihmemj_0.indexeddb.leveldb w AppData zajmuje 8,2GB w chwili obecnej

 

Tez nie wiem czy to jest normalne:

System Volume Information {e106e8ff-819d-11e1-82f2-0021867efdbf}{3808876b-c176-4e48-b7ae-04046e6cc752} zajmuje 9,2GB.

Gmer.txt

Edytowane 9 Kwietnia 2012 przez arkadas

[arkadas]

Ok, przyczyna bylo rozszerzenie Chroma: Checker Plus for Gmail.

Jezeli chodzi o System Volume Information, to usunalem pliki przywracania systemu i jest ok

[picasso]

Temat przenoszę do działu Vista.

 

 

Jezeli chodzi o System Volume Information, to usunalem pliki przywracania systemu i jest ok

 

Co to znaczy "usunąłem pliki"? Mam nadzieję, że nie mówimy o ręcznych operacjach, tylko o prawidłowej metodzie redukcji folderów Przywracania systemu z poziomu interfejsu Ochrony systemu wg kroków z przyklejonego: KLIK.

 

 

 

Jezeli chodzi o te ukryte pliki, ktore pojawiaja sie w roznych czesciach to sa to przede wszystkim 'desktop.ini', i jakies kopie plikow worda.

 

Ukryte pliki desktop.ini nadają określonym folderom specjalne atrybuty, takie jak polonizowana nazwa czy wyróżniająca się ikona. Ukryte pliki Worda to może coś z tej kategorii: KB211632.

 

 

 

.

 

[arkadas]

Mam nadzieję, że nie mówimy o ręcznych operacjach, tylko o prawidłowej metodzie redukcji folderów Przywracania systemu z poziomu interfejsu Ochrony systemu wg kroków z przyklejonego: KLIK.

 

 

Tak jest