Problem z miejscem na dysku. Pomocy

[domin46]

A ten? Nie używam już karty dźwiękowej c-media.

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

[vocativus]

A masz zintegrowaną kartę dźwiękową??

[domin46]

Tak. Teraz używam zintegrowanej bo c-media wyjąłem.

Usunąłem te wpisy co napisałeś. Na razie jest cały czas taka sama ilość wolnego miejsca ale tak samo było wczoraj. Zobaczę jak będzie po paru godzinach i się odezwę.

[vocativus]

zrestartuj komputer, jeśli problemu nie ma to już się raczej nie pojawi

Co do nieużywanej karty - odinstaluj jej sterowniki. Po co mają zaśmiecac system.

[domin46]

Sterowniki już dawno odinstalowałem ale proces "mixer.exe" w menadżerze zadań cały czas jest.Miejsce na dysku na razie ok.

Niestety znowu wariuje.

[vocativus]

wrzuć jeszcze raz logi

[domin46]

Logfile of HijackThis v1.99.1Scan saved at 15:43:07, on 2008-02-17Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exeC:\WINDOWS\Explorer.EXEC:\Program Files\PowerISO\PWRISOVM.EXEC:\Program Files\VDOTool\TBPanel.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\WINDOWS\Mixer.exeC:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\AutoConnect\AutoConnect.exeC:\Program Files\DAEMON Tools\daemon.exeC:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exeC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Common Files\LightScribe\LSSrvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\nvsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\CyberLink\Shared files\RichVideo.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\uTorrent\uTorrent.exeC:\WINDOWS\system32\taskmgr.exeC:\Program Files\Gadu-Gadu\gg.exeC:\Documents and Settings\Domin\Pulpit\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.plR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.optimus.plR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = neostrada tpR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = ŁączaR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLLR3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllR3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLLR3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLLF3 - REG:win.ini: run= O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLLO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dllO2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dllO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLLO2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLLO2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLLO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exeO4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXEO4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\3.bin\MWSBAR.DLL,SO4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /AO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exeO4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/...html?p=ZCfox000O8 - Extra context menu item: Dodaj do blokowanych banerów - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htmO9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Statystyki dla ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dllO9 - Extra button: Kolekcja wycinków HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dllO9 - Extra button: Zaznaczanie HP Smart - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dllO14 - IERESET.INF: START_PAGE_URL=http://www.optimus.plO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{FCF4221D-5721-415F-8FB9-B113EB0BF3C3}: NameServer = 194.204.159.1 217.98.63.164O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLLO20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dllO20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dllO23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exeO23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exeO23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

[vocativus]

Powiedz Twojemu kompowi że przeginać zaczyna

w pierwszej kolejności zamykaj procesy:

aawservice.exe

PWRISOVM.EXE

RUNDLL32.EXE

Mixer.exe

mwsoemon.exe

hpqtra08.exe

FTRTSVC.exe

RichVideo.exe

hpqSTE08.exe

zrób kopię rejestru: start uruchom wpisz regedit. Kliknij na 'mój komputer' na szczycie drzewa i plik -> eksportuj.

Ściągnij http://www.download.net.pl/321/EasyCleaner/ i uruchom.

kliknij (w tym programie) na start, zapisz tą listę do pliku i wrzuć go na sendspace.pl

potem kolejno klikaj na skasuj pliki, czyść cookies, czyść historię, MRU.

Możesz też przeprowadzić analizę danych na dysku przyciskiem zajęte miejsce (żeby się upewnić ile jest zajęte).

Czy ten problem z miejscem pojawia się na innych partycjach czy tylko na jednej konkretnej?

[domin46]

Problem pojawia sie tylko na partycji z systemem. Mam 250 GB podzielone na trzy partycje.

[Tomek]

Plik wymiany na dysku zmienia swoją wielkość i zabiera twoje utracone miejsce.

Przenieś go na inną partycje.

[vocativus]

albo ustaw stałą ilość - prawym na mój komputer -> właściwości -> zaawansowane -> w polu wydajność ustawienia -> zaawansowane -> przycisk zmień -> kliknij na partycję C -> zaznacz rozmiar niestandardowy i wpisz 1500 i poniżej 2000 -> kliknij na ustaw -> ok -> zastosuj i ok.

[domin46]

Ustawiłem stałą ilość. http://www.sendspace.pl/file/T2DiTgAC/

Ustawienie stałej ilości nic nie zmieniło. Dalej świruje. Teraz defragmentuje partycje może to coś zmieni.

[vocativus]

ustawienie stałej objętości pliku stronicowania powinno załatwić sprawę, ale żeby do końca przyspieszyć kompa usuń w programie easy cleaner:

hp digital imaging - hp all-in-one series

wszystkie trzy My Web Search Bar

i jeśli nie używasz tej starej karty dźwiękowej to Mixer

Na tzw. wszelki wypadek zachowaj kopię rejestru przez jakieś 72 godziny.

Na koniec wykonaj w Easy Cleaner: Rejestr (czyści rejestr z niepotrzebnych wpisów) i Niepotrzebne (wywala pliki tymczasowe), zdefragmentuj dysk i system będzie ładnie chodził.

[domin46]

Nic się nie zmieniło. Wkurza już mnie ten grat. Zrobiłem mu 3 Gb miejsca żebym mógł zrobić defragmentacje 3 razy robiłem i za każdym następnym razem jak robiłem analizę to wyskakuje komunikat że trzeba defragmentować. Idzie się pochlastać. Jak będę miał trochę czasu to go formatuje.

Jak z tym Easy Cleaner-em. Tzn. mam kasować wszystkie pliki? Bo nie widzę opcji kasuj niepotrzebne.

[Tomek]

windows nie najlepiej radzi sobie z defragmentacją partycji, na której jest zainstalowany.

defragmentuj tym programem http://downloads.diskeeper.com/trialware/D...er2008-Home.exe

[vocativus]

Jak z tym Easy Cleaner-em. Tzn. mam kasować wszystkie pliki? Bo nie widzę opcji kasuj niepotrzebne.

wywalaj wszystkie. To przyspieszy kompa ale nie nie pozbędziesz się problemu z tym miejscem.

[domin46]

Wywaliłem te pliki i chyba jednak pomogło z tym miejscem.

Natomiast przy defragmentacji wyskakuje komunikat że nie można z defragmentować niektórych plików.

http://img.wklej.org/images/84476defragmentacja.GIF

[Tomek]

To normalne plików w użyciu nie zdefragmentujesz.

[domin46]

A jest jakiś sposób jak to zrobić?

[vocativus]

jeeeee tyle miejsca się marnuje. Program unlocker - zainstaluj go - wejdź do C:/windows/temp zaznacz wszystkie pliki prawym na nich i wybierz unlocker. Kliknij na 'uwolnij wszystkie' po tym naciśnij klawisze shift i delete i wywal wszystkie jak leci.

Najwyraźniej jakiś program zapisuje sobie tutaj dane, z niewiadomych przyczyn i tu jest problem.

Edit: i jeszcze sprawdź w unlockerze jaki proces używa tych plików tmp które mają po kilkaset mega

[domin46]

Vocativus. Niesamowity jesteś. Po tej operacji co napisałeś wcześniej z 3 GB zrobiło mi się prawie 7 GB.Procesor pracuje od 3 do 5 %.Miejsce na dysku w normie. Więc jak na razie wszystko ok. Za parę godzin napiszę czy coś się zmieniło ale wydaje mi się że będzie dobrze. Dzięki i pozdrawiam.

Nie wiem jak to sprawdzić.

Znowu zgłupiał.

Otworzyłem folder "Temp" w "Windowe" i po paru minutach obserwacji zobaczyłem że pojawią się tam pliki i po chili znikają. Pliki te mają różne wielkości. Od kilku K do Prawie 2 GB.

Jak mogę sprawdzić w unlockerze jaki proces używa tych plików?

[vocativus]

zaznacz je kliknij prawym i daj na unlocker. Tam pisze ścieżka procesu.

Możliwe że to jakiś złośliwy program albo co gorsza rootkit.

[domin46]

Sprawdzałem programem Windows-KB890830-V1.38 i nie wykrył żadnego złośliwego programu. A co to jest "rootkit"???

Ciężko sprawdzić jaki proces tworzy te pliki bo w tej chwili żadnego nie ma. Jak to wychwycę to napiszę.

Złapałem.

http://img.wklej.org/images/23315Unclocker.GIF

[vocativus]

kaspersky tworzy pliki *.htp, tylko rozmiar to kilka - kilkanaście kilobajtów. Mi chodziło o pliki 700MB itp. To są pliki tymczasowe. Proces avp.exe to Kaspersky.

Rootkit to wirus/złośliwy program który może się ukrywać i trudno go wykryć nawet antywirusom. Wytempić go też bardzo trudno.

[domin46]

Co proponujesz? Walczyć czy formatować?