znikające miejsce na dysku C

jak w temacie. combofix nie kompatybilny z windows 7. usunelam dzis wszystkie tempy ale gb dalej sie ulatniaja. comodo i eset nic nie wykryly.

Jak już to podaj logi z: OTL i GMER, a żadnego ComboFixa nie stosuj.

[mateo8898]

OTL:
http://wklej.eu/index.php?id=1f8349a490&view=nl

Extras:
http://wklej.eu/index.php?id=e35812e0af

Gmer:
http://wklej.eu/index.php?id=5b2df2b39f&view=nl

Ostatnio edytowany przez mateo8898, 13 Lis 2010, 10:27, edytowano w sumie 1 raz
Powód: Przeklejenie logów na wklej.eu

Odinstaluj Comodo HopSurf Toolbar.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF - prefs.js..keyword.URL: "http://search.myheritage.com/?orig=ds&q="
O2 - BHO: (no name) - {0C37B053-FD68-456a-82E1-D788EE342E6F} - No CLSID value found.
O2 - BHO: (no name) - {D62EC836-BF1E-4CAC-81BE-FB9179835D8E} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {FD2FD708-1F6F-4B68-B141-C5778F0C19BB} - No CLSID value found.
O3 - HKU\S-1-5-21-507953727-3051883160-1937798472-1000\..\Toolbar\WebBrowser: (no name) - {FD2FD708-1F6F-4B68-B141-C5778F0C19BB} - No CLSID value found.
O4 - HKU\S-1-5-21-507953727-3051883160-1937798472-1000..\Run: [ALLUpdate] C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe File not found
O4 - HKU\S-1-5-21-507953727-3051883160-1937798472-1000..\Run: [EPSON Stylus DX4400 Series] C:\Windows\SysWow64\spool\DRIVERS\x64\3\E_IATICAE.EXE File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + log z TDSSKiller http://support.kaspersky.com/viruses/so ... =208280684

Usuwanie OTL:
http://wklej.eu/index.php?id=a92bce1135

Nowy OTL:
http://wklej.eu/index.php?id=3630d58a23

Extras:
http://wklej.eu/index.php?id=c56ea1ed13

TDSSKiller:
http://wklej.eu/index.php?id=73c35dae1a

Usuwanie OTL zwolniło trochę miejsca, w logach nic więcej nie ma.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 18

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Zainstaluj jakiegoś antywira.

Raport z Comodo Internet Security Premium: - coś jednak było
http://wklej.eu/index.php?id=ad11c4b6ef

mimo, że tak jak otl i tdsskiller, malwarebytes nic nie wykrywa:
http://wklej.eu/index.php?id=38c437ba37

miejsca dalej ubywa. co to może być?

To co wykrył Comodo (heurystyką zresztą) to fałszywe alarmy.

Wyłącz całkowicie przywracanie systemu Instrukcja, bo często punkty przywracania zajmują sporo miejsca.

Zrób jeszcze analizę SpaceSniffer http://www.uderzo.it/main_products/spac ... index.html i wrzuć screenshota z niego.

http://ifotos.pl/zobacz/spacesnif_aewrhh.png/

Wyłącz Hibernację http://www.porady.org/hibernacja-win7-windows7/

Odszukaj i usuń także plik adirasx64_RASAPI32.LOG

mam chyba wylaczona hibernacje, a plik adiras nie daje sie usunac. troche sytuacja się ustabilizowała, może problem się już rozwiązał i nie usuwać nic więcej?

Skoro tak to na razie nic nie usuwaj, gdyby był problem z miejscem na dysku, to wykonaj te dwie czynności z poprzedniego postu.

nawet nie wiem jak Ci dziękować, trochę było paniki, bo jak sie człowiek nie zna, a komputer wariuje i jeszcze antywirus nie daje rady, to wiadomo. mam nadzieje, że na razie zadnego rootkita nie ma. a jakby co, bede znowu pytac