אז ככה .
ביומיים האחרונים גיליתי להפתעתי שהנפח של כונן C שלי התכווץ .
זאת אומרת שנשאר לי בערך 20 מגה פנוי ב-C.
חפרתי ומצאתי שהWINDOWS (סביר להניח שתוכנה חיצונית אחרת) פשוט יוצר לי קובץ (יותר נכון קבצים)
בגודל של 603176960 בייט (בערך 600 מגה ) ... שם כל קובץ הוא סתם אות ב-ABC או מספר .
הקובץ עצמו הוא HIDDEN וגם ARCHIVE וגם SYSTEM .. בקיצור מישהו ממש רצה להסתיר אותו .
כל ניסיון למחוק אותו מתוך הWINDOWS לא מצליח , הצלחתי להעיף את הקבצים במחיקה מהדוס
אבל כל BOOT הוא יוצר אותם מחדש - ממש לפי התאמה זאת אומרת שאם יש לי יותר מקום פנוי - הוא
ייצור עוד קובץ כזה .
כמובן שהרצתי את הדברים הרגילים : SPYSWEEPER , ADAWARE , SPYBOT , אנטירוירוס של נורטון (2005 מעודכן) .
הוצאתי LOG בזמן ה- BOOT אבל קיבלתי רשימה של דרייברים (כולם מ- SYSTEM32 בתוך WINDOW ).
אין לי מושג איזה DLL מופעל ..
עקבתי גם ב- TASKMANAGER אחרי יישומים - לא עוזר , ביטלתי את ההגנה של ה- XP על הקבצים
המוגנים - לא עוזר . אין לי IMAGE מוקדם יותר או RP קודמת .. גם שינויים ב- MSCONFIG לא עזרו .
זה הגיע למצב שהתחלתי לחפור ב- REGISTRY לחפש DLL או SYS שעושים את הנזק הזה .
כמו שאמרתי , אני יכול למחוק אותם רק מהדוס (BOOT מחדש עם FLOPPY ) .
יש למישהו הצעות ?? לפני שאני נכנע ומפרמט את המחשב ..
כל הצעה תתקבל בברכה ..

מה עם להתחיל להסיר תוכנות לא-מאד-דרושות לך בצורה מסודרת מה ADD\REMOVE וכו'..?
מה עם לשחק עם SELECTIVE STARTUP עד שתופעת הלוואי נחשפת?
מה עם להקטין גודל RECYCLE וגודל TEMPORARY INT FILES וגודל SYSTEM RESTORE ולהחזיר לעצמך קצת נפח דיסק במחיצת ה SYSTEM?
מה עם להעביר את ה PAGE FILE למחייצה אחרת, לדוגמה ל \ : D ?

ושאלה אחרונה: למה לא לפרמט ולהינות ממחשב חדש?

הדבר הראשון שעשיתי היה לבדוק יישומים שרצים ברקע בשביל לבדוק מה מונע ממני
למחוק את הקבצים .. . השארתי בסופו של דבר את היישומים רק של WINDOWS .. לא עזר .
זה לא שהדיסק מפוצץ או משהו כזה .. ברגע שאני מסיר משהו .. מפנה מקום .. הקובץ פשוט "משתלט" על הנפח הריק .
מחקתי את הSYSTEM RESTORE .. ביטלתי את סל מחזור .. ה- TEMPORERY INTERNET לא משפיע על זה כי הקבצים נוצרים ב WINDOWS הראשי ולא ב -LOCAL SETTINGS של היוזר ..
זה לא שאין לי מקום לפנות .. כל מה שאני מפנה הוא פשוט "משתלט " מחדש ..
ה- PAGE FILE כבר הועבר ל -D לפני שפניתי לכאן .. ביטלתי את ה- MEMORY DUMP כמעט לגמרי ..
הכונן שלי בלי הקבצים האלו אמור לפחות להתפנות ב- 5 ג'יגה .. ומה שקורה בפועל זה שנוצרים לי
קבצים בגודל קבוע של 603 MB .. בלי יכולת למחוק ..
ניסיתי SELECTIVE STARTUP .. לדעתי זה משהו ב- REGISTRY אבל אין לי מושג איך להגיע למקום .. RUN AT ONCE? תחת CURRENT MACHINE ? בדקתי את רוב הדברים שיכולים להיות..
אני חייב LOG לדעת איזה יישום יוצר את הקבצים האלו (שלא מופיע ב- TASK MAN או מופיע ונעלם ).
מכיר תוכנת LOG טובה .?
אגב , הפירמוט זה המוצא האחרון שלי .. עד שנלחמתי ב- XP להביא אותו לכמעט שלמות .. לא חבל?

תודה בכל אופן ..

נשמע מוזר.... ניסית את SPYBOT בתור תוכנה שתתן לך הצצה פנימה ב STARTUP וכל זה? ניסית את HIJACKTHIS? ניסית להציץ ב Downloaded Program Files? ולמחוק שם הכל?

ומה עם סריקות אנטיוירוס עדכניות (חוץ מנורטון שידועה כמפספסת הכל) ?

http://housecall.trendmicro.com/hou.../start_corp.asp

נסה להשתמש בתוכנה אחרת כדי לראות את התוכניות הרצות וקבצי ה DLL המשויכים אליהם. (לא מנהל המשימות של וינדוס) תוכניות כמו DLL SHOW או Iarsn TaskInfo עושות את זה.
נסה לבדוק בעזרתם את המחשב כשאתה שומע שקובץ כזה נוצר, כלומר אחרי שתמחוק כמה קבצים כאלה, ותעלה את ווינדוס, אתה תוכל לשמוע את ההרדיסק "טוחן" כשהו מייצר כאלה קבצים, ואז תבדוק אלו תוכניות רצות, ותחפש אחר כל תוכנית וקובץ DLL בגוגל, גם אם אתה חושב שהם שייכים למערכת ההפעלה.
כן, אני יודע שזו עבודת נמלים, אבל זה מה שעולה לי בראש.

..

הבעייה חוזרת על עצמה גם בסייף מוד?
ומה עם כשאתה לא מחובר לאינטרנט?

עד היום אין לי מושג מה הבעיה. פשוט התקנתי מחדש XP על פרטישן אחר.

זה קרה ממש על ההתחלה, יום מקסימום אחרי שסיימתי להתקין. לא היו לי כמעט תוכנות מותקנות על ה XP, אז גם היה לי קל לוותר על ההתקנה ולהתקין מחדש..

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

תכנס ל-DOS (לא מחלונות) ותמחק את הקובץ.
זהו!

אולי זה ה HIBERNATE ?
ממליץ להעיף את האופציה הזאת בכלל. זה דרך לוח הבקרה וניהול החשמל.