убывает свободное место на системном диске

День добрый.

Есть системный диск С: общим размером 10ГБ, из к-рых занято 6.8ГБ. Сразу после перезагрузки системы свободное место составляет 3.2Гб, однако в определенный момент оно начинает убывать довольно быстрыми темпами, например: за время проверки CureIt и AVZ в Safe mode (менее 20 минут суммарно) cвободное место уменьшилось до 1.8Гб, при этом одновременно был запущен только один из сканеров и более никаких программ. Восстановление системы отключено, файл подкачки находится на другом физ. разделе.

Проверка руткит+сис. диск Avira Antivir Premium, CureIt (быстрое сканирование) и AVZ (полное сканирование диска С: из Safe mode (обе) - чисто, но кто-то (что-то) отжирает место!

Анализ при помощи ProcExp и ProcMon от Sysinternal ничего подозрительного не выявил.

Надеюсь на вашу помощь,
спасибо.

Здравствуйте,

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('E:\Programs\HDD_Temp\DTemp.exe','');
BC_ImportAll;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]

После перезагрузки:

-[URL="http://virusinfo.info/upload_virus.php?tid=61264"] Закачайте карантин [/URL] (см. дополнительную информацию Приложения 2 и 3 правил).
- Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[B]Rene-gad[/B], HDD_Temp\DTemp.exe - индикатор т-ры HDD, установлен уже более года, проблем не вызывал.

Скрипт выполнил.
Карантин отправил.
MBAM и повтор 1-3 - в процессе.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 46 минут[/I][/B][/color][/size]

забыл добавить: при уменьшении свободного места значение занятого не меняется (6.8ГБ), т.е. место просто теряется и никакими замерами/наблюдениями пока не удалось выяснить куда оно "уходит"

MBAM + повтор "1-3"

[B]C:\WINDOWS\system32\inject.dll [/B]
[B],prio.dll[/B]
Пришлите по правилам (приложение 2 и 3)
интересует файл [B]именно с запятой в начале имени[/B], должен быть по адресу: C:\windows\system32\,prio.dll

с запятой в начале имени ничего нет, есть без оной

prio.dll я знаю, это от [URL=http://www.prnwatch.com/rus/prio.html]Prio - Process Priority Saver[/URL], пользуюсь несколько лет, без нареканий.

лог операции из приложения №2 правил:
[CODE]Файл успешно помещен в карантин (C:\WINDOWS\system32\inject.dll)
Ошибка карантина файла, попытка прямого чтения (,prio.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\,prio.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\,prio.dll)
Карантин с использованием прямого чтения - ошибка[/CODE]

лог [CODE]C:\>dir *prio* /s/b/w > dirlist.txt[/CODE] - в приложении

карантин отправил

Тогда ничего плохого (исключая Ваши очень подозрительные кряки, на которые ругается МБАМ).

[B]Rene-gad[/B], cпасибо за диагноз ) Можно узнать - какой антивирус Вы используете дома?

ЗЫ: а разве есть кряки, на к-рые бы не ругались "защитники"? ,)

[QUOTE=alexos;517342]Можно узнать - какой антивирус Вы используете дома?[/QUOTE]KAV 2010
[QUOTE=alexos;517342]
ЗЫ: а разве есть кряки, на к-рые бы не ругались "защитники"? ,)[/QUOTE]
[QUOTE]10. [B][COLOR="Red"]Запрещены[/COLOR][/B] ссылки на "варез" (нелицензионные или взломанные программы, серийные номера, кряки, кейгены), а также [COLOR="#ff0000"][B]вопросы по поиску вышеперечисленного[/B][/COLOR].[/QUOTE]

[B]Rene-gad[/B], это был риторический вопрос, а не просьба "дайте кряк" ))

проблему (кажется) решил, пока не буду утверждать на 100%, погоняю еще немного комп

да, проблема была в этом: [URL="http://support.microsoft.com/kb/909547"]KB909547[/URL] из-за [URL="http://technet.microsoft.com/en-us/library/cc766034%28WS.10%29.aspx"]Update Compatibility Evaluator (UCE)[/URL]

в любом случае - спасибо [B]Rene-gad[/B] за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]