600 гигов занято клонами профиля пользователя [Версия для КПК]

Показать полную графическую версию : 600 гигов занято клонами профиля пользователя

Furious Mermaid

12-09-2016, 12:01

В наличии: диск С, на котором "потерялось" почти 600Gb. С помощью WinDirStat выяснилось, что имеется бесконечный путь C\Users\1\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
http://i85.fastpic.ru/big/2016/0912/90/1ce61a81ee8276c24f561bf48df44890.jpg (http://fastpic.ru/)
http://i85.fastpic.ru/big/2016/0912/64/25055542a940319a9d22ee351898e564.jpg (http://fastpic.ru/)
http://i85.fastpic.ru/big/2016/0912/af/8bd2d1b1bc55cef7b5dc4a4f9887e4af.jpg (http://fastpic.ru/)
http://i85.fastpic.ru/big/2016/0912/f1/540be92d1b25509134492c28af1270f1.jpg (http://fastpic.ru/)
http://i85.fastpic.ru/big/2016/0912/6c/afcfdde003b964c4c1f9231a2d206b6c.jpg (http://fastpic.ru/)

Через проводник эта атака клонов совершенно не видна и никак не выявляется.

Как так вышло и как это всё исправить?

Quaker_75

12-09-2016, 22:20

Прогоните систему на вирусы.. Желательно загрузиться с LiveCD Касперского, Нода или ДокторВэб. Диски выложены на соответствующих сайтах

x0r

13-09-2016, 10:01

В наличии: диск С, на котором "потерялось" почти 600Gb. »
Т.е. именно что не стало 600GB или это так, просто кажется? Это могут быть просто символьные ссылки , которые считаются программой "по кругу".
"Место" на месте или действительно "в один прекрасный день" не стало 600GB ?

Furious Mermaid

13-09-2016, 18:23

Quaker_75, прогоняла на вирусы, не нашлось ничего.

x0r, место не "на месте". В один прекрасный день ноут сообщил, что место закончилось. Пошла искать, куда всё подевалось - и выявилась эта непонятная цепочка профиля в профиле в профиле, которая неизвестно как возникла и которую можно увидеть только через программы вроде WinDirStat.

Можно, конечно, плюнуть, форматнуть диск и переустановить винду. Ну или откатить до заводского состояния с помощью волшебной кнопочки OneKeyRecovery. Загвоздка в том, что ноут сейчас используется мамой, и она крайне против таких радикальных методов.

x0r

14-09-2016, 01:01

Странная хрень, никогда не видел.
Причина, яхз, но удалить-то можно попробовать. Лучше из ливсиди с TotalCommander-ом. можно не все сразу, а какие-нибудь папки ненужные и поглядеть че будет.
зы. это что обнова с XP на W7 ? если так, то сама винда и начудила при обновлении.

Furious Mermaid

14-09-2016, 13:05

x0r, не обнова. При покупке стояла 7 домашняя, лицуха, которую никто не сносил еще. Обновления отключены пару лет как.

Iska

14-09-2016, 13:20

Furious Mermaid, я бы действовал примерно так:

Проверил бы физическую целостность носителя: MHDD/Victoria.
Проверил бы логическую целостность логического диска: chkdsk.exe.
Посмотрел бы в стороннем файловом менеджере, умеющем работать со всеми видами точек повторной обработки, на данный объект — действительно ли это точка повторной обработки, какая именно (Junction/Symlink) и куда именно она ссылается (например, Far Manager, левый Ctrl-3, затем Ctrl-A на интересующем объекте).
Если всё действительно именно так — удалил бы данную связь/ссылку из того же файлового менеджера, минуя Корзину (например, для Far Manager'а это будет Shift-F8).

yurfed

14-09-2016, 13:54

Furious Mermaid, запакуйте дубль профилей (если найдёте место, куда сохранить). Оставьте архив, а дубли удалите и смотрите результат.
Проверил бы логическую целостность логического диска: chkdsk.exe. »
chkdsk.exe c: /f

Furious Mermaid

14-09-2016, 16:10

Iska, yurfed, спасибо, попробую.

mig240

14-09-2016, 16:17

Я вирус уже вижу, второй скрин внизу (.swt)

yurfed

14-09-2016, 17:15

Я вирус уже вижу, второй скрин внизу (.swt) »Необязательно. Это может быть Шаблон Adobe FlashИли скопипастил текст
Файлы SWT имеют Видео файлы, который преимущественно ассоциирован с Space Watch Pro Data File.
Файлы SWT также ассоциированы с Macromedia Authoring Flash File, Flash Templatized SWF File (Adobe Systems Incorporated), Swift Generator Template File, VB Setup Wizard Template File и FileViewPro.