Проблем с изчезване на място

[needle]

Ще бъда много благодарен на някой ако може да помогне, проблема ми е следния преинсталирам Win-a и всичко е нормално докато не сложа външния хард диск след като го сложа мястото в C почва да се топи докато не стигне 30-40MB. Показва ми че папка цялото място е заето от папка Windows, а всъщност там не е повече от 2GB. Като се има в предвид че C ми е 50 се губят около 45GB в папка C . Сканирах с Нод32 и с Тредн Микро но нищо, ако някой помогне ще бъда благоадрен и Весели празници на всички.

[VIS]

Това само като пуснеш външния хард ли ? Докато не го пусна всичко наред ли беше ?

С какъв Windows си ? Трябва да има папка/файл, който да е голям и да заема това място. Провери кой е, може да е скрит/а.

[needle]

Значи открих проблема, той е че като пусна харда и информацията от него почва да се копира в c:\windows но незнам защо някой да има идея?

[VIS]

Пусни да се виждат всички защитени файлове и виж дали има autorun файл и виж какво пише в него. А можеш да пробваш хард диска и на друг компютър, за да се види дали и там ще го има проблема.

[Night_Raven]

Бих ти предложил да свържеш отново външния хард диск, но този път задръж Shift (достатъчно дълго време), за да не се задейства autorun опцията. След това сканирай и почисти всичко намерено с SUPERAntiSpyware Free и Malwarebytes' Anti-Malware.

В SUPERAntiSpyware кликни Scan your Computer, избери вляво дялове C: и външния хард диск, вдясно избери Perform complete scan и кликни Next.

В Malwarebytes' Anti-Malware избери Full scan и избери отново C: и буквата на външния хард диск.

После можеш да копираш тук логовете от програмите.

[needle]

Сканирах и с двете програми, но проблема си продължава като допълнение сега чат пат и копира в c:\windows неща от другия дял на хард диск, и да и на другия компютър пак се самокопира хард диска. Ето логовете от двата скана

 

Generated 12/29/2008 at 10:53 PM

 

Application Version : 4.23.1006

 

Core Rules Database Version : 3661

Trace Rules Database Version: 1641

 

Scan type : Complete Scan

Total Scan Time : 00:39:31

 

Memory items scanned : 472

Memory threats detected : 0

Registry items scanned : 4234

Registry threats detected : 0

File items scanned : 22828

File threats detected : 1

 

Adware.Tracking Cookie

C:\Documents and Settings\Cookies\becko@microsoftwga.112.2o7[1].txt

 

12/30/2008 12:12:51 AM

mbam-log-2008-12-30 (00-12-51).txt

 

Тип сканиране: Пълно сканиране (C:\|G:\|)

Сканирани обекти: 114782

Изминало време: 1 hour(s), 17 minute(s), 28 second(s)

 

Заразени процеси в паметта: 0

Заразени модули в паметта: 0

Заразени ключове в регистратурата: 0

Заразени стойности в регистратурата: 1

Заразени информационни обекти в регистратурата: 0

Заразени папки: 0

Заразени файлове: 1

 

Заразени процеси в паметта:

(Нямаше открити заплахи)

 

Заразени модули в паметта:

(Нямаше открити заплахи)

 

Заразени ключове в регистратурата:

(Нямаше открити заплахи)

 

Заразени стойности в регистратурата:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Media Player (Backdoor.Bot) -> Quarantined and deleted successfully.

 

Заразени информационни обекти в регистратурата:

(Нямаше открити заплахи)

 

Заразени папки:

(Нямаше открити заплахи)

 

Заразени файлове:

C:\WINDOWS\system32\wmplayeri.exe (Backdoor.Bot) -> Delete on reboot.

[VIS]

Явно проблема идва от самия хард диск. Прочети моето мнение по горе и виж какво ще излезе.

[Night_Raven]

Рестартира, нали?

[needle]

Оф да, съжалявам просто забравих да допълня ето това е autorun-a на хард диска

 

 

[autorun]

 

open=System\AdobeRdr.exe

 

shellexecute=System\AdobeRdr.exe

 

shell\Open(0)\command=System\AdobeRdr.exe

 

shell=Open(0)

 

това AdobreRdr.exe не знам какво е, но не мисля че проблема е в него.

 

Дам рестартирах и пак се копира.

[Night_Raven]

Изтрий този файл или поне го преименувай. Имаш ли възможност да форматираш външния хард?

[needle]

Ами по принцип имам, но ми се искаше да не се стига до там се пак ако се наложи друг и това е решение.

[Night_Raven]

Като за начало изтрий Autorun файла и направи тест дали ще има проблем.

[needle]

След изтриване на Autorun.inf и папка System в която се намира AdobeRde.exe и рестартиране пак си се появиха.

[Night_Raven]

Ако имаш възможност си копирай ценните неща някъде и удари един формат на харда.

[needle]

В крайна сметка тека ще направя благодаря за помоща и за отделеното време