Здравейте!

От днес компютърът ми започна да се държи странно като непрекъснато ми вадеше съобщения за пълен системен дял. След няколко изчиствания на временните файлове, на големи по размер игри, той отново се пълнеше. След претърсването на всички папки установих, че папка Windows е прекалено голяма, около 10ГБ, стори ми се ненормално и след запитване се установи, че нормално е да е около 1-2 ГБ. Издирих в нета нещо по темата и махнах отметката в Tools->Folder Options->View->Advanced Settings->Hide protected operating system files, при което видях, че ми се копират в папка Windows всички други дялове или до където мястото стигне, съответно докато ми изкара съобщение че нямам свободно дисково простанство в системния файл. И така трия си аз и те пак се копират, много е изнервящо незнам какво ги кара да се копират. ако някой знае нещо по темата, моля да сподели

Благодаря Ви!

коментар извън темата

първо тва в повечето случай е нормално

второ спрете да се паникьосвате

и трето за всеки случай сканирай с нещо качествено (даже нкк качествени неща), за да изключиш бубаааааа

Редактирано 30 септември 200817 г. от capnemo (преглед на промените)

Виж тези две теми:

http://www.911cd.net/forums//index.php?sho...amp;#entry40564

http://www.kaldata.com/forums/index.php?showtopic=2386

Сканирам от няколко часа и все още нищо. Пропуснах да уточня, че в папката Windows се създават папки с имена на дисковете(D, E, F) в които се копира всичко от самите дискове. Тези папки се позказват само при махането на отметката за която писах в предния коментар.

Най-накрая светлина в тунела! След като разгледах процесите в Task Manager-a, за n-ти път, ми направиха впечатление следните два: wmiadap.exe и MSTrueCrypt.exe. Вторият като го спрях, спря копирането. Потърсих из нета някакво инфо и се оказа, че с проблемът са се сблъсквали и други: http://forums.f-e-n.net/viewtopic.php?t=16...8bd7307ae70b95f

Остава ми да следвам стъпките им

само да ви кажа, че дадох Disable на сервиза MS TrueCrypt Service и за сега се държи добре, в смисъл не се зарежда и не ми прави мизерии....точно в момента проверих и видях че дяловете с Open(0), не ми се отварят в експлорера, ами само в нов прозорец, но не и с тази команда, а се отваряха и с нея преди, много странно сега се отварят само с Open. ОК, спирам да спамя, само при краен резултат ще ви пиша отново

Редактирано 30 септември 200817 г. от Valparaiso (преглед на промените)

Бих ти порепоръчал да сканираш с някоя сериозна антивирусна програма или онлайн скенер !

Също така няма да е излишен и един лог файл от HijackThis и Autoruns:

AutoRuns

1. Изберете Options -> Hide Microsoft Entries и Verify Code Signatures.

2. Изберете File -> Refresh или натисни F5.

3. Изберете File -> Save as.

http://download.sysinternals.com/Files/Autoruns.zip

HijackThis

1.Преименувай я на hjt.exe

2.Стартирай я и изберете Do a scan and save a log file

3.Копирайте съдържанието му в следващия си пост

http://www.merijn.org/files/HiJackThis_v2.exe

Благодаря ти, B-boy[styLe], за съвета! Ще пробвам отново след работа

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 19:10:01, on 30.9.2008 г.

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Winamp\winamp.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Documents and Settings\Vladimir Kostov\Desktop\hjt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.7sport.net/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{306F0748-20ED-456C-BADF-80B58DAE38D0}: NameServer = 87.120.5.3 87.120.5.14

O17 - HKLM\System\CS1\Services\Tcpip\..\{306F0748-20ED-456C-BADF-80B58DAE38D0}: NameServer = 87.120.5.3 87.120.5.14

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

--

файла от autoruns.exe

експортнатия текстов файл е autoruns_txt.txt

AutoRuns.txt

AutoRuns_txt.txt

Редактирано 30 септември 200817 г. от Valparaiso (преглед на промените)

Не намирам други проблеми и остатъци освен:

O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')


O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')


O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')


O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')

Тях можеш да поправиш с "Fix Checked"

Лога на AutoRuns също изглежда наред...

Благодаря ти отново. По-късно през деня като седна отново ще видя какво е станало, сега им дадох Fix Cheked

Радвайте се българи! Всичко свършва добре, когато свършва добре . Изтрих autorun.inf файловете от два от партишъните, които не ми се отваряха нормално Open(0). Рестартирах и проблема изчезна .