Elektroda.pl
Elektroda.pl
X
CControls
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

LENOVO Y510P - Błyskawicznie znikanie wolnego miejsca na dysku C: !

JohnnyZabobony 17 Lut 2017 13:20 435 15
  • #1 17 Lut 2017 13:20
    JohnnyZabobony
    Poziom 8  

    Witam
    Problem polega na tym, że w ZASTRASZAJĄCYM tempie (kilkanaście megabajtow na minute) znika mi miejsce na dysku systemowym..
    Odłączyłem komputer od Internetu, przeskanowałem Antimalware od Malware Bytes, zlokalizowało dwa keyloggi dclogs w folderze Roaming oraz backdoor'a DarkComet Trace, jednak problem nie ustał - dysk C: dalej chudnie w oczach - ile miejsca bym nie zwolnił, wszystko się samozapełnia.. Co się dzieje?

    0 15
  • CControls
  • #2 17 Lut 2017 13:34
    Kasek21
    Poziom 43  

    Co zajmuje tyle miejsca?

    0
  • CControls
  • #3 17 Lut 2017 13:39
    JohnnyZabobony
    Poziom 8  

    Póki co próbuje defragmentować dysk, a nie mam CCleaner'a, żeby to ustalić.. Jak tylko zdefragmentuję dysk to postaram sie to ustalić.. Chyba, że można jakoś to ustalić przy użyciu systemowych narzędzi?

    0
  • Pomocny post
    #5 17 Lut 2017 13:43
    RADU23
    Moderator - Komputery Serwis

    JohnnyZabobony napisał:
    przeskanowałem Antimalware od Malware Bytes, zlokalizowało dwa keyloggi dclogs w folderze Roaming oraz backdoor'a DarkComet Trace, jednak problem nie ustał


    Pobierz FRST zgodny z twoją wersją systemu =>
    https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
    Wykonaj skan i zamieść logi FRST.txt oraz Addition.txt w postaci załączników.

    0
  • #6 17 Lut 2017 15:48
    JohnnyZabobony
    Poziom 8  

    masterten napisał:
    Najlepszy do takich zadań (tzn. ustalenia co zajmuje miejsce) jest WinDirStat: https://windirstat.net


    Dzięki! Faktycznie przydatne narzędzie pozwalające na analizę stanu całego dysku :) Uruchamiałem program co kilka minut i porównywałem wartości dla poszczególnych segmentów/folderów.. i dzieją się rzeczy dziwne, bo przestrzeń dyskowa w tej chwili raz zmniejsza się, a raz.. samoistnie zwiększa! O 15:41 miałem 4,52 GB wolnego miejsca, w tej chwili, bez podejmowania żadnych działań zrobiło się 4,85 GB.

    Postaram się za jakiś czas podrzucić screeny z WinDirStat dla porównania, z odstępem pewnego czasu.

    A poniżej załączam logi z FRST, dziękuję za obejrzenie. :)

    0
  • #7 17 Lut 2017 15:53
    Kasek21
    Poziom 43  

    SWAP jak ustawiony? Przydział dynamiczny?

    0
  • #8 17 Lut 2017 16:11
    masterten
    Poziom 29  

    Masz jakiś problem sprzętowy z procesorem, jest kilka zdarzeń które pokazał FRST:

    Cytat:
    Error: (02/17/2017 02:57:05 PM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: ZARZĄDZANIE NT)
    Description: Wystąpił krytyczny błąd sprzętowy.

    Zgłoszone przez składnik: rdzeń procesora
    Źródło błędu: 3
    Typ błędu: 9
    Identyfikator procesora: 0

    Masz blue screeny, komputer się resetuje? Procesor podkręcony?
    Poza tym wczoraj aktualizowane pełno plików systemowych, może dzisiaj Windows Update coś ściąga, w procesach jest mscorsvw.exe który kompiluje biblioteki, ogólnie wcześniej miałeś ile miejsca na dysku? Jak jest mało to system na bieżąco usuwa niektóre tymczasowe i powstaje wrażenie że cały czas coś się tworzy i kasuje.

    0
  • #9 17 Lut 2017 16:19
    JohnnyZabobony
    Poziom 8  

    masterten napisał:
    Masz jakiś problem sprzętowy z procesorem, jest kilka zdarzeń które pokazał FRST:
    Cytat:
    Error: (02/17/2017 02:57:05 PM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: ZARZĄDZANIE NT)
    Description: Wystąpił krytyczny błąd sprzętowy.

    Zgłoszone przez składnik: rdzeń procesora
    Źródło błędu: 3
    Typ błędu: 9
    Identyfikator procesora: 0

    Masz blue screeny, komputer się resetuje? Procesor podkręcony?
    Poza tym wczoraj aktualizowane pełno plików systemowych, może dzisiaj Windows Update coś ściąga, w procesach jest mscorsvw.exe który kompiluje biblioteki, ogólnie wcześniej miałeś ile miejsca na dysku? Jak jest mało to system na bieżąco usuwa niektóre tymczasowe i powstaje wrażenie że cały czas coś się tworzy i kasuje.


    Nieee, brak bluescreenów, wszystko działa, procesora nie ruszałem. To akurat fakt, miałem dzisiaj spory update, ale wydawało mi się, że wcześniej tak się nie działo.. Dokładnie ile tego miejsca było jeszcze wczoraj - nie pamiętam, ale w Mój Komputer pasek pokazujący zapełnienie dysku na pewno miał niebieski kolor, czyli <5 GB, dziś za to w szczytowym momencie spadło do kilkudziesięciu MB..

    EDIT:
    Porównanie screenów z WinDirStat.. Faktycznie, niby nic się tam nie dzieje takiego..

    Kasek21 napisał:
    SWAP jak ustawiony? Przydział dynamiczny?

    Gdzie to mogę sprawdzić?

    0
  • #10 17 Lut 2017 16:24
    Kasek21
    Poziom 43  

    Users -> Użytkownik -> TEPM - ile zajmuje?

    Można skasować zawartość powyższego folderu oraz Windows -> SoftwareDistribution -> Download (jeżeli nie zamierzasz odinstalowywać aktualizacji).

    0
  • Pomocny post
    #11 17 Lut 2017 16:27
    Kolobos
    Spec od komputerów

    Odinstaluj Avira System Speedup

    Wykonaj Fixlist.txt dla FRST:
    Task: {1CF8D247-8713-4A25-A5AB-F0E133458B0A} - System32\Tasks\Opera scheduled Autoupdate 1477223752 => C:\Program Files (x86)\Opera\launcher.exe [2017-02-06] (Opera Software)
    Task: {5C09108A-AFA6-4F89-B482-CA50DC5AA62C} - System32\Tasks\Avira\System Speedup\SpeedupSysTray => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe [2017-02-08] (Avira Operations GmbH & Co. KG)
    Task: {94095FCD-4923-4EC1-802E-CA00398BA400} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [2017-02-08] (Avira Operations GmbH & Co. KG)
    HKU\S-1-5-21-510376364-4289537068-2490874209-1000\...\MountPoints2: {51012a82-ef88-11e6-8bec-00c2c6615cbe} - F:\SETUP.EXE
    HKU\S-1-5-21-510376364-4289537068-2490874209-1000\...\MountPoints2: {e15bc273-b4a1-11e6-8d4c-00c2c6615cbe} - F:\Autorun.exe
    HKU\S-1-5-18\...\Run: [script_fcbd] => D:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Far Cry 3 Blood Dragon\fcbd.bat [351 2016-11-11] ()
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.yahoo.com/web?fr=avira-ds
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.yahoo.com/web?fr=avira-ds
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.yahoo.com/web?fr=avira-ds
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.yahoo.com/web?fr=avira-ds
    HKU\S-1-5-21-510376364-4289537068-2490874209-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.yahoo.com/web?fr=avira-hp
    HKU\S-1-5-21-510376364-4289537068-2490874209-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp
    HKU\S-1-5-21-510376364-4289537068-2490874209-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.yahoo.com/web?fr=avira-ds
    HKU\S-1-5-21-510376364-4289537068-2490874209-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.yahoo.com/web?fr=avira-hp
    SearchScopes: HKU\S-1-5-21-510376364-4289537068-2490874209-1000 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={77A11DA7-A6BC-4293-98C1-B8AA781EBFDF}&mid=8737c70f8f2647cfb647d18b8085b54d-04c041c055442f9344b98999cc39c1d6a7bc355d&lang=pl&ds=AVG&coid=avgtbavg&cmpid=1216tb&pr=fr&d=2016-10-23 12:37:02&v=4.3.6.255&pid=wtu&sg=&sap=dsp&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-510376364-4289537068-2490874209-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={77A11DA7-A6BC-4293-98C1-B8AA781EBFDF}&mid=8737c70f8f2647cfb647d18b8085b54d-04c041c055442f9344b98999cc39c1d6a7bc355d&lang=pl&ds=AVG&coid=avgtbavg&cmpid=1216tb&pr=fr&d=2016-10-23 12:37:02&v=4.3.6.255&pid=wtu&sg=&sap=dsp&q={searchTerms}
    S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
    S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    EmptyTemp:

    0
  • #12 17 Lut 2017 16:35
    JohnnyZabobony
    Poziom 8  

    Kasek21 napisał:
    Users -> Użytkownik -> TEPM - ile zajmuje?

    Można skasować zawartość powyższego folderu oraz Windows -> SoftwareDistribution -> Download (jeżeli nie zamierzasz odinstalowywać aktualizacji).


    Nie mam pliku ani folderu TEMP tam..

    0
  • Pomocny post
    #13 17 Lut 2017 16:40
    Kasek21
    Poziom 43  

    AppData -> Local

    0
  • #14 17 Lut 2017 16:43
    JohnnyZabobony
    Poziom 8  

    Kasek21 napisał:
    AppData -> Local

    256 MB

    0
  • #15 17 Lut 2017 16:50
    Kasek21
    Poziom 43  

    Po skasowaniu zawartości tych folderów jest OK? Dalej "rośnie" zajęte miejsce na partycji systemowej?

    0
  • #16 17 Lut 2017 18:29
    krzychupar
    Poziom 40  

    Rozwiń w WinDirStat folder Pliki i zamieść screen.

    0