Printable View
Здравствуйте. У меня такая проблема: На Локальном диске: С, на котором установлены только винда со всеми драйверами, хром и антивирус не известно куда пропало около 20 Гб свободного места. Объем диска 81 Гб, все, что на нем находится (включая скрытые файлы и папки,а так же файл подкачки) занимает 26 Гб. Но на остатке свободного места показывает 36 Гб. Очистку диска проводил, дефрагментировал. Помогите понять, куда пропали еще почти 20 Гб!
Уважаемый(ая) [B]Rom4ek[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Не похоже, чтобы это было связанно с вирусами.
HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
O22 - Task: (disabled) \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor - {EA9155A3-8A39-40B4-8963-D3C761B18371} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\Shell\WindowsParentalControls - {DFA14C43-F385-4170-99CC-1B7765FA0E4A} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\Shell\WindowsParentalControlsMigration - {343D770D-7788-47C2-B62A-B7C4CED925CB} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\AutoWake - {E51DFD48-AA36-4B45-BB52-E831F02E8316} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\SessionAgent - {45F26E9E-6199-477F-85DA-AF1EDFE067B1} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\SideShow\SystemDataProviders - {7CCA6768-8373-4D28-8876-83E8B4E3A969} - (no file)
O22 - Task: \Microsoft\Windows\SideShow\GadgetManager - {FF87090D-4A9A-4F47-879B-29A80C355D61},$(Arg0) - (no file)
[/CODE]
- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Могли в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator) покажать скрин следующей команды:
1) введите следующую команды для того чтобы просмотреть необходимый результат,
[CODE]diskpart[/CODE]
2) далее введите:
[CODE]list disk[/CODE]
3) наберите следующую команду для выхода:
[CODE]exit[/CODE]
пофиксил. вот логи и скрин
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
вот, пожалуйста
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
File: C:\Program Files (x86)\G10 Multi-Mode\G10-Editor.exe
HKLM-x32\...\Winlogon: [Userinit]
Task: {08CEC5A3-CC5F-4BC2-9D48-48877FA0A2E1} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
File: C:\WINDOWS\SysWOW64\NVAPIHelper.dll
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> No File
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> No File
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> No File
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> No File
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
AlternateDataStreams: C:\WINDOWS\Temp:$DATA [16]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [466]
AlternateDataStreams: C:\Users\Roman\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [362]
AlternateDataStreams: C:\Users\Roman\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [362]
FirewallRules: [{52F24589-A51C-4AE7-8B8D-01ACE09EF486}] => (Allow) D:\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe No File
FirewallRules: [{FB814C9D-33D6-4B70-95FF-0526D1DBD096}] => (Allow) D:\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe No File
FirewallRules: [{28994625-1AC6-4104-8FD1-D5A160B28B4E}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
FirewallRules: [{F04D4E53-0835-473A-B3F4-AC6D5643C8CF}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
FirewallRules: [{F7542382-6927-4533-A3F4-B256A7066E55}] => (Allow) D:\Steam\bin\steamwebhelper.exe No File
FirewallRules: [{E6D9227F-372E-46A0-832D-7BD682E69B29}] => (Allow) D:\Steam\bin\steamwebhelper.exe No File
FirewallRules: [TCP Query User{18BC1E89-5429-4701-93AD-BF9D66716411}D:\games\doom\doomx64vk.exe] => (Block) D:\games\doom\doomx64vk.exe No File
FirewallRules: [UDP Query User{19D62F74-46B9-48D6-997F-CEE5022FB0E3}D:\games\doom\doomx64vk.exe] => (Block) D:\games\doom\doomx64vk.exe No File
FirewallRules: [{B905983C-9483-4C2C-B3E0-52C8E5A205DB}] => (Allow) D:\GaMeS\GTA V\GTA5.exe No File
FirewallRules: [{3781FC32-B607-4635-9E7D-B9E0AE3A2809}] => (Allow) D:\GaMeS\GTA V\GTA5.exe No File
Reboot:
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
вот лог:
Что с проблемой?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Сообщите, что с проблемой?
Место на диске как было, не понятно чем занято, так и осталось. И за время нашей переписки стало еще на 1 Гб меньше
Возможно вы устанавливали обновления, в логах не видно ничего.
Это ладно. Но вот чем занято больше 20Гб, так и осталось тайной(
попробуйте установить total commander и просмотреть им, какие папки занимают место. Если не имеет представления как с ней работать то на youtube есть видео инструкция просмотра размера директории.