Ubywa miejsca na dysku C

grzesiek123 · 29 Września 2014

Witam. Mam problem z komputerem. Drastyczny ubytek miejsca na partycji C. Proszę o sprawdzenie logów

Addition.txt

Extras.Txt

picasso · 30 Września 2014

Na przyszłość, GMER zrobiony w złych warunkach przy czynnym emulatorze SPTD. Nie wykonałeś ogłoszenia: KLIK.

Temat przenoszę do działu Windows. Problem zasadniczy nie jest pochodną infekcji. A w spoilerze usuwanie szczątków po adware i wpisów pustych oraz owego sterownika SPTD (to odpadek), ale to nie jest powiązane z miejscem na dysku. Co najwyżej ostatnia z komend czyszczenia lokalizacji tymczasowych może tymczasowo uwolnić nieco miejsca.

Otwórz Notatnik i wklej w nim:

CloseProcesses:
AppInit_DLLs: {DLL_Str} => {DLL_Str} File Not Found
AppInit_DLLs-x32: {DLL_Str} => "{DLL_Str}" File Not Found
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=180&d=20140612
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=180&d=20140612
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=180&d=20140612
URLSearchHook: HKLM-x32 - (No Name) - {8532a8b7-c06a-41bb-936a-8ce73e4711ed} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2417076
SearchScopes: HKLM-x32 - {32E59F08-F8FF-47DE-94DC-EB745B906081} URL = http://www.toggle.com/en/index.php?rvs=google
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2417076
SearchScopes: HKCU - {043C5167-00BB-4324-AF7E-62013FAEDACF} URL = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www2.delta-search.com/?q={searchTerms}&affID=121845&babsrc=SP_ss&mntrId=709D1C6F65569714
SearchScopes: HKCU - {32E59F08-F8FF-47DE-94DC-EB745B906081} URL = http://www.toggle.com/en/index.php?rvs=google
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2417076
SearchScopes: HKCU - {BFB98301-3EF8-4AD1-9AD7-0322F7CE5CD6} URL = http://search.softonic.com/MON00085/tb_v1?q={searchTerms}&SearchSource=4&cc=
Toolbar: HKLM - No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
Toolbar: HKCU - No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
Handler: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - No File
Handler-x32: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - No File
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - No File
Winsock: Catalog5 01 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5-x64 01 %SystemRoot%\System32\mswsock.dll [320000] (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll No File
Task: {1C00F0F1-892C-49CC-8BC7-E0F3AD343ED9} - System32\Tasks\{F19F866B-8DAD-4AB5-9CD1-736ACD9BB187} => C:\Program Files (x86)\Skype\\Phone\Skype.exe
Task: {7FAB6403-C001-40D4-B8B8-FA8CF7027855} - System32\Tasks\{460DB728-FE88-4711-9A28-6895305D077C} => C:\Program Files (x86)\Skype\\Phone\Skype.exe
Task: {9270B5F4-BAD6-45D1-8901-39DD5971FC94} - System32\Tasks\{97F3BF96-A1CF-47D5-B4DD-24705C4C74FD} => C:\Users\Grzesiek\Desktop\qc1110.exe
Task: {A60EE9BA-F06D-4503-B736-EF181C2A3E6D} - \Program aktualizacji online firmy InstallShield Software. No Task File 
Task: {F4ADB12B-F56F-4186-B34C-36E5B53EF62B} - System32\Tasks\{F33418CE-F762-4EE2-96B4-5CE18B29D2C6} => E:\Microsoft Office Word 2003.exe [2011-10-20] (Microsoft Corporation)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2010-12-30] () [File not signed]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 nmwcdc; system32\drivers\ccdcmbox64.sys [X]
S3 nmwcdcx64; system32\drivers\ccdcmbox64.sys [X]
S3 NVNET; system32\DRIVERS\nvmf6264.sys [X]
S3 upperdev; system32\DRIVERS\usbser_lowerfltx64.sys [X]
RemoveDirectory: C:\ProgramData\MFAData
RemoveDirectory: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pocket Tanks
C:\Windows\System32\Drivers\sptd.sys
EmptyTemp:

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

Drastyczny ubytek miejsca na partycji C.

==================== Drives ================================ 

Drive c: () (Fixed) (Total:19.53 GB) (Free:0 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: () (Fixed) (Total:43.94 GB) (Free:8.78 GB) NTFS

Drive e: () (Fixed) (Total:48.33 GB) (Free:5.63 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 3CCD3CCC)

Partition 1: (Active) - (Size=19.5 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=92.3 GB) - (Type=OF Extended)

Jest tylko jeden dysk fizyczny podzielony na 3 partycje. Jeśli te proporcje partycji są poprawne, to ogólnie to jest przyznane za mało na system. C ustawione na ~20GB, co jest minimum instalacyjnym. A tu trzeba liczyć cieniowanie woluminu, aktualizacje Windows, zainstalowane programy. Nawet jeśli wskazujesz inny dysk jako miejsce instalacji programów, to i tak tworzą się ich foldery na dysku systemowym C np. tu:

C:\ProgramData

C:\Users\Grzesiek\AppData\Local

C:\Users\Grzesiek\AppData\Roaming

Cóż, nie sądzę, że dasz radę tu się uwolnić na stałe od problemów. Będzie wieczny problem z uciekającym miejscem i ściskanie pasa, by instalować tylko mniejsze aplikacje, ścibolić wszędzie i się ograniczać. Tu na widoku jest rozszerzenie partycji C poprzez podebranie z sąsiadującej z nią partycji nieco wolnego miejsca. Tylko też nie ma za bardzo z czego brać, pozostałe partycje również ledwo zipią i mało wolnego. I w obecnej sytuacji nie jest nawet możliwe zaktualizowanie Windows, który jest kompletnie goły (brak SP1, IE11 i reszty łat), brak miejsca na dysku:

Platform: Windows 7 Home Basic (X64) OS Language: Polski (Polska)
Internet Explorer Version 8

Wstępnie wykonaj diagnostykę miejsca za pomocą aplikacji SpaceSniffer. Z prawokliku Uruchom jako Administrator, by obliczone zostały też obszary zablokowane przez uprawnienia. Ale jak mówię, tu jest niefortunnie podzielony dysk i partycja z Windows jest po prostu za mała.

.