Dysk C samoczynnie się zapełnia w zastraszającym tempie

[bochen9]

Witam.
Dzisiaj pojawił mi się poważny problem. Mam dwa dyski fizyczne C i D. Na C jest Windows. Miałem na nim około 20GB wolnego miejsca. Kilkanaście minut temu zauważyłem, że na C mam już tylko... 90MB! Fakt, pobierałem w tym czasie różne rzeczy, ale na dysk D. Uruchomiłem komputer ponownie i na dysku było 18GB wolnego. Uspokoiłem się, ale teraz widzę, że znowu się kurczy... Mam Kasperskiego, robię pełny skan, ale chyba nie zdąży dojść do końca nim będę musiał znowu zrobić reset. Ale raczej nie sądzę żebym ściągnął wirusa. Proszę o pomoc

[greh]

Podejrzewałbym przywracanie systemu, ale to z pewnością sprawdziłeś na samym początku.
Tak więc pokaż logi z OTL ustawione zgodnie z tym: http://www.hotfix.pl/obsluga-programu-otl-a143.htm (rysunek)

[bochen9]

Przywracanie systemu niestety nie pomogło. Zdaje się (na 90%), że to folder Windowsa tak pęcznieje.
Oto log: Dostępne tylko dla zarejestrowanych użytkowników
Ten drugi "extras" się nie pojawił...

[djkamil09061991]

Wklej w OTL i naciśnij wykonaj skrypt:

:OTL
O3 - HKU\S-1-5-21-1935655697-1284227242-839522115-1003\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1935655697-1284227242-839522115-1003\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-1935655697-1284227242-839522115-1003\..\Toolbar\WebBrowser: (no name) - {00000000-5736-4205-0008-2FE89C996183} - No CLSID value found.
O3 - HKU\S-1-5-21-1935655697-1284227242-839522115-1003\..\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found.
O3 - HKU\S-1-5-21-1935655697-1284227242-839522115-1003\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [UserFaultCheck] File not found
@Alternate Data Stream - 346 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:05EE1EEF

:Commands
[emptytemp]

Po wykonaniu skryptu naciśnij w OTL sprzątanie i to na tyle

[bochen9]

No wykonałem, zresetował się komp i po wszystkim dostałem takiego loga:
Dostępne tylko dla zarejestrowanych użytkowników
Poza tym mam na pulpicie kilka dziwnych plików (półprzeźroczyste ikonki) - co z nimi zrobić?
I czy powiesz mi o co chodzi? Co to było? (O ile zaraz się nie okaże, że problem dalej występuje...)

[djkamil09061991]

Poza tym mam na pulpicie kilka dziwnych plików (półprzeźroczyste ikonki) - co z nimi zrobić?
I czy powiesz mi o co chodzi? Co to było? (O ile zaraz się nie okaże, że problem dalej występuje...)

Widać ikonki ponieważ po użyciu OTL widoczne są ukryte pliki. Naciśnij w OTL sprzątanie. Co do miejsca na dysku możesz jeszcze przeczyścić kompa programem CleanGP:
http://www.hotfix.pl/infusions/pro_down ... php?did=90
On też dobrze radzi sobie z tymczasowymi śmiecmi

[bochen9]

Dziękuję Wam za pomoc, ale problem jest dalej
Miejsca ubywa w tempie 5MB na sekundę

[greh]

Odepnij net i zobacz czy będzie tak samo...
Nie masz czasem Nortona i jego chronionego kosza?

[bochen9]

Wyłączyłem połączenie sieciowe, neta nie ma, ale miejsca wciąż ubywa...
Co to może być? Wirusy wydają mi się mało prawdopodobne, nie ściągałem nic podejrzanego, a poza tym kaspersky ma bieżący monitoring i zawsze zawczasu informował o zagrożeniu
Będę wdzięczny za dalszą pomoc. Niedługo muszę iść, bo rano muszę wcześnie wstać, ale jutro jak wrócę koło 13:00 to dostosuję się do wszelkich porad.

-- 26 lut 2011, 00:05 --

Nie mam Nortona, mam Kaspersky IS.

[cosik_ktosik]

Widziałem kiedyś przypadek, że Kaspersky też zapełniał dysk, ale nie pamiętam z jakiego powodu.

[bochen9]

Dobra, chyba mam. To może być to:
Dostępne tylko dla zarejestrowanych użytkowników
Tylko, że ja Bootvisa wywaliłem z kompa gdzieś tydzień temu, ale fakt, że ten plik tekstowy zajmuje tyle, ile ubywa... Tylko jeśli nie mam już bootvisa to jak mam to naprawić? Wywalić po prostu ten plik? Trochę się boję, żeby windowsa nie rozwalić.

-- 26 lut 2011, 14:27 --

Sam sobie pomogłem. Znalazłem rozwiązanie na zagranicznym forum.
Publikuję dla potomnych:

Należy wejść w regedit:
HKEY_LOCAL_MACHINE->System->CurrentControlSet->Control->WMI->GlobalLogger' ---> Start
Dwuklik na "Start" i należy zmienić wartość z 1 na 0. Potem restart i gotowe.