Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Znikające miejsce na dysku-200kb/1sek ;) restart=od początku

Marcin Sz. 30 Kwi 2008 14:55 2864 27
  • #1 30 Kwi 2008 14:55
    Marcin Sz.
    Poziom 24  

    Witam! :)

    Mam dość ciekawy problem ponieważ od pewnego czasu znika mi miejsce na dysku - około 200kb/s ;) Avast ;) i SpyBot nic nie wykrywają, nic w tym czasie z internetu nie pobieram. Scandisk nie wykrywa błędów. Po restarcie systemu ilość wolnego miejsca wraca do normy, a cały proces zaczyna się od nowa ;) Przywracanie systemu mam wyłączone, plik wymiany ma ustalony rozmiar, nie powinno się więc teoretycznie nic dziać.

    Za skuteczną pomoc oczywiście punkty - 40 :)


    Pozdrawiam Marcin

    0 27
  • #2 30 Kwi 2008 15:24
    mruczek
    Poziom 11  

    włącz sobie jakiś Menadżer zadań -windowsowy lub Proces Explorer -po kolei wyłączaj procesy i obserwuj czy przy wyłączeniu któregoś procesu objaw ci nie znika

    0
  • #3 30 Kwi 2008 16:15
    EQUALITY
    Poziom 16  

    Zobacz w MW jak wygląda plik wymiany. Mimo tego że masz ustawiony. :) Miałem kiedyś podobną sytuację - rósł sam z siebie plik wymiany mimo tego że miałem ustalony ręcznie. Po wykasowaniu jego wszystko wróciło do normy :)

    0
  • #4 30 Kwi 2008 19:30
    __Grzegorz__
    Poziom 27  

    Uruchom Manadżera zadań windowsowego.

    Uaktywnij zakładkę "Procesy".
    Teraz "Widok" -> "Wybierz kolumny" i zaznacz tam opcję "Zapisy WE/Wy w bajtach"


    I obserwuj :)

    0
  • #5 30 Kwi 2008 19:38
    Marcin Sz.
    Poziom 24  

    Można powiedzieć że mamy(?) przyczynę ale co dalej?
    Co może być nie tak jak powinno?

    Znikające miejsce na dysku-200kb/1sek ;) restart=od początku

    0
  • #6 30 Kwi 2008 20:50
    sq3evp
    Poziom 21  

    Pobierz sobie ComboFix i SDFix. Uruchom j i pozwol im działać. U mnie byl trojan - nazwy już nie pamiętam, ale działał właśnie w ten sposób. AVast coś wykrywał, ale nie potrafił usunąć nic :(

    0
  • #7 30 Kwi 2008 20:52
    Marcin Sz.
    Poziom 24  

    sq3evp napisał:
    Pobierz sobie ComboFix i SDFix. Uruchom j i pozwol im działać. U mnie byl trojan - nazwy już nie pamiętam, ale działał właśnie w ten sposób. AVast coś wykrywał, ale nie potrafił usunąć nic :(

    W pierwszej wiadomości zamieściłem właśnie logi z combofix'a i hijackthis, zaraz sprawdzę ten program :)

    0
  • #8 01 Maj 2008 00:31
    Kolobos
    Spec od komputerów

    O4 - Startup: Skrót do shellka.lnk = C:\Documents and Settings\Marcin\Moje dokumenty\shellka.exe co to za program?

    0
  • #9 01 Maj 2008 00:57
    Marcin Sz.
    Poziom 24  

    SDfix nie pomógł.
    Shellka to mały programik przełączający między pulpitami.

    0
  • #10 02 Maj 2008 22:54
    Marcin Sz.
    Poziom 24  

    Nadal czekam na pomoc, dla osoby która rozwiąże problem 50pkt!

    0
  • #11 03 Maj 2008 00:06
    __Grzegorz__
    Poziom 27  

    W tej chwili pozostaje Ci przeskanować system programami szukającymi rootkitów:

    Sophos AntiRootkit,
    System Virginity Verifier
    TrendMicro RootKitBuster
    Helios-Lite
    Rootkit Unhooker

    ...

    0
  • #12 03 Maj 2008 10:40
    pawem1
    Poziom 25  

    Ściągnij File Monitor File Monitor
    zobacz co tam zapisuje najczęściej, najpierw wyłącz plik wymiany restart PC i wyłączaj wszystkie dodatkowe nie microsoftowe aplikacje !.
    Czym to wykrywasz że akurat 200kb/s ?.

    0
  • #13 03 Maj 2008 10:50
    Marcin Sz.
    Poziom 24  

    pawem1 napisał:
    Czym to wykrywasz że akurat 200kb/s ?.

    Troszkę się myliłem, stwierdziłem to wtedy "na oko" a teraz po dokładnym przyjrzeniu się sprawie wychodzi około 500-700kb/s ta wartość się lekko zmienia...
    Tutaj widać dokładnie co ile zapisuje:
    Znikające miejsce na dysku-200kb/1sek ;) restart=od początku

    Jak dokończę robotę ze zgrywaniem, authoringiem video zajmę się komputerem, będę szukał plików które są zapisywane File Monitor'em a poetm rootkitów :)

    0
  • #14 07 Maj 2008 20:16
    Makro1993
    Poziom 26  

    A może to dysk ma problem? Jaki model?

    0
  • #15 07 Maj 2008 20:32
    Marcin Sz.
    Poziom 24  

    Western Digital WD2500JS :)
    Mały bo mały ale jest.
    Miejsce znika tylko z partycji C.

    0
  • #16 09 Maj 2008 03:11
    mpn103
    Poziom 34  

    W hijackthis sfiksuj:

    O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
    O18 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx
    O18 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx
    O23 - Service: Usługa licencjonowania programu ABBYY FineReader 9.0 (ABBYY.Licensing.FineReader.Professional.9.0) - Unknown owner - C:\Program Files\ABBYY FineReader 9.0\NetworkLicenseServer.exe" -service (file missing)
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Unknown owner - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe (file missing)

    Usuń cały katalog Bonjour z dysku.
    Przeinstaluj Avasta bo pogubił pliki i pewnie nie działa jak trzeba.

    Spradź system także
    Ad-Aware 2008

    0
  • #17 09 Maj 2008 11:09
    Anonymous
    Użytkownik usunął konto  
  • #18 09 Maj 2008 13:03
    Marcin Sz.
    Poziom 24  

    Takie rzeczy potrafię robić ;) Sprawdzałem czy gdzieś pliki nie rosną, plik wymiany wyłączony, nawet przy wyłączonych wszystkich programach dzieje się coś takiego.
    Tą kolumnę I/O Delta możesz włączyć w PE tak: VIEW / SELECT COLUMNS / PROCESS PERFORMANCE / I/O Delta Total Bytes.
    Dzisiaj już się wezmę za to, zrobię backupa systemu i będę go męczył do oporu różnymi programami.

    0
  • #19 09 Maj 2008 18:50
    Anonymous
    Użytkownik usunął konto  
  • #20 09 Maj 2008 19:15
    Marcin Sz.
    Poziom 24  

    Pokaż ukryte pliki i foldery + spacja w TotalCommanderze.
    Innego wyjścia nie widzę bo po restarcie systemu nie ma już zajętego miejsca. Wydaje mi się że jest to zapisywane tylko w tablicy ntfs(?), ale mogę się mylić.

    0
  • #21 09 Maj 2008 19:33
    Anonymous
    Użytkownik usunął konto  
  • #22 09 Maj 2008 20:21
    Marcin Sz.
    Poziom 24  

    Tablica nie rośnie tylko w niej jest zapisywana informacja gdzie(sektory itp) znajdują się pliki, ilość wolnego miejsca itp.
    Miejsce znika - to jest pewne, nawet jak w moim komputerze kliknę ikonkę dysku C:.

    0
  • #23 09 Maj 2008 20:33
    Anonymous
    Użytkownik usunął konto  
  • #24 09 Maj 2008 20:34
    Marcin Sz.
    Poziom 24  

    Zapytam inaczej. Czy w tablicy NTFS jest zapisywana ilość dostępnego miejsca nad dysku(nie zajętego przez pliki)?

    0
  • #25 10 Maj 2008 08:52
    beamer.kun
    Poziom 18  

    Użyj "chkdisk /f" w konsoli - jeśli te zmniejszające się miejsce jest tylko błędem ,to powinenieś je odzyskać

    0
  • #26 10 Maj 2008 16:37
    liseklisek6666
    Poziom 14  

    Format jest dobry na wszystko. najbrutalniej, najprościej, najskuteczniej
    ...A coo... :)

    Moderowany przez jankolo:

    Za szkodliwą poradę najskuteczniej: ostrzeżenie

    0
  • #27 10 Maj 2008 16:59
    Anonymous
    Użytkownik usunął konto  
  • #28 10 Maj 2008 19:00
    Marcin Sz.
    Poziom 24  

    Wiecie co... Jutro "pokombinuję" z tym systemem, jak nie dam rady skorzystam z tej "szkodliwej porady" :) ;)

    0