Zmniejszające się miejsce na dysku C

Dla specjalistów Bezpieczeństwo
#1

Cześć,

Nie zamieszczam jeszcze logów, bo nie wiem, czy to w ogóle wirus czy może cos innego?

 

Miałem jeszcze wczoraj około 2-3gb wolnego miejsca na dysku C. Zainstalowałem MS Project na dysku D i  momentalnie na dysku C mam około 80mb. Co więcej, nawet to 2-3gb było już mało, ponieważ praktycznie nic nie instaluje na C. Mam tam Windowsa i tyle, może parę mega jakichś innych rzeczy.

 

Czy możliwy jest jakiś wirus który powoduje to zapełnianie miejsca? Teraz mam 80mb a gdy otworzę internet, filmiki etc to zejdzie w kilka minut do 0 i nie będę mógł nic zrobić.

 

Dziękuję z góry za porady.

#2

Przeskanuj dysk za pomocą SpaceSniffer

Kliknij prawym na SpaceSniffer i wybierz Uruchom jako administrator.

Nowy log obowiązkowy - Farbar Recovery Scan Tool

#3

FRST:    http://wklej.to/WossG

Addition:  http://wklej.to/3SlZK

 

 

Podczas skanowania tamtym programem zawiesil sie na 99%

#4

W panelu sterowania odinstaluj WSE_Astromenda i YTD Video Downloader 4.0,

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-2363060071-2689686968-181133607-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://astromenda.com/?f=1&a=ast_ir_14_41_ff&cd=2XzuyEtN2Y1L1QzuyBtB0ByB0CtAyEzztAtB0F0B0DyEtAyDtN0D0Tzu0StCtDtCyDtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StDyCtAtC0B0FyC0DtGyCtBtA0AtGtDyCyD0EtGtDzz0CyCtGtBtDyDzy0EyB0D0BtAzzyD0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByBzz0Czy0AtC0AtGyByE0FyBtGyE0C0BtDtGzztC0FzztG0DyEyCyB0BtAyB0D0D0BzztB2Q&cr=963719035&ir=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_ir_14_41_ff&cd=2XzuyEtN2Y1L1QzuyBtB0ByB0CtAyEzztAtB0F0B0DyEtAyDtN0D0Tzu0StCtDtCyDtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StDyCtAtC0B0FyC0DtGyCtBtA0AtGtDyCyD0EtGtDzz0CyCtGtBtDyDzy0EyB0D0BtAzzyD0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByBzz0Czy0AtC0AtGyByE0FyBtGyE0C0BtDtGzztC0FzztG0DyEyCyB0BtAyB0D0D0BzztB2Q&cr=963719035&ir=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_ir_14_41_ff&cd=2XzuyEtN2Y1L1QzuyBtB0ByB0CtAyEzztAtB0F0B0DyEtAyDtN0D0Tzu0StCtDtCyDtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StDyCtAtC0B0FyC0DtGyCtBtA0AtGtDyCyD0EtGtDzz0CyCtGtBtDyDzy0EyB0D0BtAzzyD0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByBzz0Czy0AtC0AtGyByE0FyBtGyE0C0BtDtGzztC0FzztG0DyEyCyB0BtAyB0D0D0BzztB2Q&cr=963719035&ir=
SearchScopes: HKU\S-1-5-21-2363060071-2689686968-181133607-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_ir_14_41_ff&cd=2XzuyEtN2Y1L1QzuyBtB0ByB0CtAyEzztAtB0F0B0DyEtAyDtN0D0Tzu0StCtDtCyDtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StDyCtAtC0B0FyC0DtGyCtBtA0AtGtDyCyD0EtGtDzz0CyCtGtBtDyDzy0EyB0D0BtAzzyD0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByBzz0Czy0AtC0AtGyByE0FyBtGyE0C0BtDtGzztC0FzztG0DyEyCyB0BtAyB0D0D0BzztB2Q&cr=963719035&ir=
SearchScopes: HKU\S-1-5-21-2363060071-2689686968-181133607-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_ir_14_41_ff&cd=2XzuyEtN2Y1L1QzuyBtB0ByB0CtAyEzztAtB0F0B0DyEtAyDtN0D0Tzu0StCtDtCyDtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StDyCtAtC0B0FyC0DtGyCtBtA0AtGtDyCyD0EtGtDzz0CyCtGtBtDyDzy0EyB0D0BtAzzyD0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByBzz0Czy0AtC0AtGyByE0FyBtGyE0C0BtDtGzztC0FzztG0DyEyCyB0BtAyB0D0D0BzztB2Q&cr=963719035&ir=
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
FF DefaultSearchEngine: Astromenda
FF SelectedSearchEngine: Astromenda
FF SearchPlugin: C:\Users\Luka\AppData\Roaming\Mozilla\Firefox\Profiles\ngdcocbr.default\searchplugins\Astromenda.xml
FF Extension: Astromenda Search Addon - C:\Users\Luka\AppData\Roaming\Mozilla\Firefox\Profiles\ngdcocbr.default\Extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183} [2014-10-11]
FF Extension: Yontoo - C:\Users\Luka\AppData\Roaming\Mozilla\Firefox\Profiles\ngdcocbr.default\Extensions\plugin@yontoo.com.xpi [2013-05-21]
FF Extension: Astromenda NT - C:\Users\Luka\AppData\Roaming\Mozilla\Firefox\Profiles\ngdcocbr.default\Extensions\{424b0d11-e7fe-4a04-b7df-8f2c77f58aaf}.xpi [2014-10-11]
FF Extension: Search Addon for Astormnda - C:\Users\Luka\AppData\Roaming\Mozilla\Firefox\Profiles\ngdcocbr.default\Extensions\{89875a0c-ffa3-4e95-85e2-db94696c7631}.xpi [2014-10-19]
CHR StartupUrls: Default -> "hxxp://astromenda.com/?f=7&a=ast_ir_14_41_ff&cd=2XzuyEtN2Y1L1QzuyBtB0ByB0CtAyEzztAtB0F0B0DyEtAyDtN0D0Tzu0StCtDtCyDtN1L2XzutAtFtBtFtCtFyDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StDyCtAtC0B0FyC0DtGyCtBtA0AtGtDyCyD0EtGtDzz0CyCtGtBtDyDzy0EyB0D0BtAzzyD0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByBzz0Czy0AtC0AtGyByE0FyBtGyE0C0BtDtGzztC0FzztG0DyEyCyB0BtAyB0D0D0BzztB2Q&cr=963719035&ir="
S3 DFUBTUSB; System32\Drivers\frmupgr.sys [X]
C:\Users\Luka\AppData\Roaming\Systweak
C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
Task: {FD0D67D1-A818-4B2F-AB1B-E3BBF8CAEC21} - System32\Tasks\{C1903035-67EF-4D92-A693-F41D2D545B1A} => Firefox.exe http://www.skype.com/go/downloading?source=lightinstaller&ver=4.2.0.187.259&LastError=404
Task: {FD1E8254-8CAF-424A-B9D9-B3938FB2D025} - System32\Tasks\WSE_Astromenda => C:\Users\Luka\AppData\Roaming\WSE_Astromenda\UpdateProc\UpdateTask.exe [2014-10-11] () <==== ATTENTION
Task: C:\Windows\Tasks\WSE_Astromenda.job => C:\Users\Luka\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

Fixlog: http://wklej.to/EH7t9

FRST: http://wklej.to/tkqgX

#6

Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Odinstaluj Adobe Flash Player 10 ActiveX i Microsoft Silverlight

Zainstaluj Flash Player 15.0.0.223 ActiveX i Silverlight 5.1.30514.0

#7

 Rozumiem ze moze pomaga tp na wydajnosc komputera, jednakże miejsca zwolnilo się z 30 mb moze

#8

Spróbuj teraz SpiceSniffera odpalić.

#9

Po operacjach, które zastosowałem przestała mi działac karta dźwiękowa.

#10

Też ponawiam prośbę (czytaj 3 posty wyżej). Wrzuć screena z Menadżera Urządzeń.

#11

 Gdzie pytasz o screena z menadzera urządzeń bo pare postów wyżej widzę, że prosisz o zeskanowanie SpaceSnifferem, a to chyba nie to samo?

 

Komputer zeskanowałem tym programem ale nie widze zadnego pliku wynikowego ani nic z tych rzeczy, należy cos zrobic po zeskanowaniu?

#12

Czytaj ze zrozumieniem ale to nieistotne. To jest “wynik” oczywiście to jest przykład.

http://screenshots.en.sftcdn.net/en/scrn/81000/81505/spacesniffer-12.jpg

Zeskanuj u siebie i wklej screena. Druga część pytania dotyczyła screena z Menadżera Urządzeń więc czekam też na tego screena.