Witam! 
Mam dość ciekawy problem ponieważ od pewnego czasu znika mi miejsce na dysku - około 200kb/s 
Avast i SpyBot nic nie wykrywają, nic w tym czasie z internetu nie pobieram. Scandisk nie wykrywa błędów. Po restarcie systemu ilość wolnego miejsca wraca do normy, a cały proces zaczyna się od nowa Przywracanie systemu mam wyłączone, plik wymiany ma ustalony rozmiar, nie powinno się więc teoretycznie nic dziać.
Za skuteczną pomoc oczywiście punkty - 40
Pozdrawiam Marcin
sq3evp napisał:Pobierz sobie ComboFix i SDFix. Uruchom j i pozwol im działać. U mnie byl trojan - nazwy już nie pamiętam, ale działał właśnie w ten sposób. AVast coś wykrywał, ale nie potrafił usunąć nic
0
Ściągnij File Monitor File Monitor
zobacz co tam zapisuje najczęściej, najpierw wyłącz plik wymiany restart PC i wyłączaj wszystkie dodatkowe nie microsoftowe aplikacje !.
Czym to wykrywasz że akurat 200kb/s ?.
pawem1 napisał:Czym to wykrywasz że akurat 200kb/s ?.
0
W hijackthis sfiksuj:
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O18 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx
O18 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx
O23 - Service: Usługa licencjonowania programu ABBYY FineReader 9.0 (ABBYY.Licensing.FineReader.Professional.9.0) - Unknown owner - C:\Program Files\ABBYY FineReader 9.0\NetworkLicenseServer.exe" -service (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Unknown owner - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe (file missing)
Usuń cały katalog Bonjour z dysku.
Przeinstaluj Avasta bo pogubił pliki i pewnie nie działa jak trzeba.
Spradź system także
Ad-Aware 2008
Marcin a skąd wiadomo, że ten I/O delta to jest właśnei zapis na dysku? Gdzie włącza się widok tych operacji I/O ? Mam ProcessEplorera wersję 11.11 i nie znalazłem takiej opcji 
Czy po wyłączeniu tego softu Pinnacle, przeglądarki i całkowitym wyłączeniu pliku wymiany nadal masz ten objaw?
Może łatwiej będzie na początek obserwować "ręcznie" foldery tymczasowe: gdzie i w jakich plikach to miejsce się traci? (np. spacją w total commanderze 
)-najlepiej je mieć na osobnej partycji
Takie rzeczy potrafię robić Sprawdzałem czy gdzieś pliki nie rosną, plik wymiany wyłączony, nawet przy wyłączonych wszystkich programach dzieje się coś takiego.
Tą kolumnę I/O Delta możesz włączyć w PE tak: VIEW / SELECT COLUMNS / PROCESS PERFORMANCE / I/O Delta Total Bytes.
Dzisiaj już się wezmę za to, zrobię backupa systemu i będę go męczył do oporu różnymi programami.
