Съедает свободное прстранство жёсткого диска
 

Здравствуйте! Прошу вас помочь разобраться в проблеме.

Ноутбук Samsung R20-X004 CM520/512/80/DVDSMulti /14.1WXGA/LAN/WIFI/VB
Процессор: Intel Celeron 520 (1.60GHz/533MHz)
Оперативная память: 512Мб
Жесткий диск: 80Гб
Привод: Super multi DL
Сетевой адаптер: LAN 10/100
Операционная система: Microsoft Windows Vista Home Basic

Жёсткий диск разделён на два раздела, на диск С (25 Гб) и диск Д (38 Гб), файловая система NFTS. И в один прекрасный день заболел такой болезнью: буквально за считанные минуты свободное пространство локального диска С стало таять на глазах, съедает всё до нуля. На диске С находятся следующие папки-файлы. Папки: Windows (185 Мб), Program Files (669 Мб), Пользователи (35 Мб), файлы: текстовые setup (177 байт), conmgr (0 байт), RHDSetup (344 байт), параметры конфигурации ioSpecial (125 байт), итого ~ 890 Мб, при этом на диске С свободного прстранства из 25 Гб не осталось, то есть равно 0. За время написания этих строчек папка Windows уже стала весить 837 Мб, а папка Program Files весит уже 1,36 Гб. Диск С освободил от личных папок с фото и музыкой, которые весили около 5 Гб, так после этого свободное пространство диска С заполнилось до предела чем-то буквально за 15 минут. Раньше стоял Касперский, но ключик заблокировали, и теперь ноутбук без антивируса. И установить ничего не могу так как нет свободного места на диске. Прошу о помощи.

И Вам не болеть.
Поставьте TotalCommander, включите отображение скрытых файлов и папок в нем. Место могло исчезнуть двумя путями - 1) в корне диска С много папок FOUND.XXX, где ХХХ число, и их объем велик - это потерянные фрагменты файлов или 2) System_volume_information - папка с контрольными точками восстановления системы. Уменьшите отводимое под восстановление системы дисковое пространство в Панель управления -> Система -> вкладка Восстановление системы -> Параметры для диска С. Или отключите восстановление системы вообще. Кроме того, может быть весьма велик размер файла подкачки (тоже скрытый) - ограничить его объем можно в Панель управления -> Система -> вкладка Дополнительно -> кнопка Параметры поля Быстродействие -> вкладка Дополнительно -> кнопка Изменить -> выбрать диск С -> радиокнопка Особый размер -> в поля ввести значение объема файла подкачки в мегабайтах, оптимальный для Вашей системы - 1024 - 1536. Кроме того, 512 Mb дискового пространства отводится для скрытого файла Hiberfill.sys, необходимого для работы спящего режима. (Все указанные пути настройки - для Windows XP, в Vista возможно отличаются). Может также быть весьма распухшей папка с временными файлами учетной записи. Просканируйте систему утилитой Wise Disk Cleaner или Free Spacer)
Если Вы подозреваете наличие вируса, просканируйте систему утилитой Dr.WEB CureIt! (бесплатная, не требует установки - можно запустить с флэшки или компактдиска).

Кто сказал что Виста жрёт много места? В два раза меньше чем Win98!

Проверьте для начала диск на логические ошибки
Пуск-Выполнить
P.S. Видел вирус-шутку, "балон" вроде назывался, который создавал на диске файл и начинал записывать в него какой-то символ (кажется "0", не в этом дело). Файл естественно раздувался, пока не заполнял весь диск.

Спасибо. Беру паузу, для меня это достаточно сложная задача, да и к тому же на Висте мне сложнее разобраться, привык к ХР. а пока вижу, что Восстановление системы не работает (нет контрольных точек), в Параметрах быстродействия системы размер файла подкачки равен 1065 Мб (вроде норма).
Проверить диск на логические ошибки не получается, команда chkdsk c: /f не запускается, успеваю только заметить как на долю секунды появляется командная строка.

Нужно сначала ввести cmd и в появившемся окне вводить chkdsk c: /f

А можно в Моем компьютере на диск правым кликом кликнуть, и в Свойствах выбрать вкладку Сервис и нажать кнопку Выполнить проверку.

chkdsk c: /f Отказано в доступе: недостаточно привилегий. Данное средство необходимо запускать с повышенными правами . Намучиетесь вы со мной. Думал ткнёте носом в тему где такую же проблему уже кто-то решил, пытался найти поиском, но ничего похожего не нашёл.

http://forum.oszone.net/thread-81637.html :)

команда chkdsk c: /f говорит, что тип файловой системы NTFS. Не удаётся заблокировать текущий диск. Не возможно выполнить команду CHKDSK, так как указанный том используется другим процессом. Следует ли выполнить проверку этого тома при следующей перезагрузке системы ДА или НЕТ? После перезагрузки и проверки диска ничего не изменилось. :dont-know
Зато сегодня папки Windows весит уже 3,53 Гб вместо вчерашних 837 Мб, а Program Files весит 2,08 Гб вместо 1,36 Гб вчера.

проверьтесь на вирусы с последними базами

В окне проверки диска было две галки - Автоматически исправлять системные ошибки и Проверять и восстанавливать поврежденные сектора. Если эти галки были поставлены, после чего была перезагрузка с последующей проверкой, которая не привела к устранению проблемы, то это значит, что проблема не связана с неисправностью файловой системы.
В таком случае TotalCommander отобразит все, в т.ч. скрытые элементы в корне диска С. Там же можно "взвесить" и каждую папку, выбрав ее стрелками курсора (вверх-вниз) и нажав Пробел.

Папка System Volume Information присутствует? При этом опция "Показывать скрытые файлы и папки" должна быть активна. Затем в настройках восстановления системы ограничь до минимума резервируемое место под точки восстановления, либо вообще отключи восстановление до выяснения обстоятельств.

Другой причиной возможна утечка памяти из какого-нибуть процесса, которая начинает раздувать файл подкачки. Сделай этот размер фиксированным (Min=Max).

Установи Total Commander. В нём есть функция раскрытия всех папок для одновременного просмотра всех имеющихся файлов. Отсортируй их по размеру и смотри какой из них начинает "раздуваться".

На вирусы, как предлагалось в самом начале проверялся?

скачайте .CureIt ,он бесплатный,и проверьтесь им.

И про восстановление-добавьте себе прав на эту папку и после этого посмотрите её вес-у меня был случай когда она ела 5гб даже с отключенным восстановлением.

На вирусы проверить не могу


Галочек в командной строке не было.Установил, но надо в нём разобраться.

Не помню где находится эта папка.

Люди простите, что я такой тупой. Я пытаюсь разобраться по вашим подсказкам, но делаю и соображаю очень медленно. Ухожу на сутки на работу. Не бросайте меня пжлста.

А это вообще непонятно! По сути, весь следующий разговор должен быть на эту тему.
В корне диска, там же, где Windows и Program Files

Будьте здоровы, не факт, но это скорее всего какое-то вредоносное ПО. Как-то раз столкнулся с таким, оказалась какая-то из левых софтин. Поскольку отключались они и удалялись сразу по нескольку, то что это было так и не выяснили. Но факт, что после сноса последних (неизвестного происхождения) программ и софта всё нормализовалось без антивируса.

Intergo, факт или нет, а логи посмотреть надо, иначе всё это напоминает гадание на кофейной гуще.
Ждём автора.

yurfed, согласен

Будьте здоровы, снимите HDD подключите его вторым к другому компьютеру и проверьте там, это же не сложно сделать например у какого нить друга, только с HDD со своего ничего на его компе не запускайте и сеть отключите
а лучше всего проверится в защищенном режиме
F6 после передачи управления на 0 сектор HDD для дальнейшей загрузки

помимо этого в сети лежит много образов CDROM для загрузки с них и проверки текущего состояния
например Hiren Boot CD
например посмотри тут
http://forum.oszone.net/thread-81162.html
http://www.samlab.ws/category/bootcd/

Нет у меня такой папки.
:dont-know Что за логи, где их смотреть?Попробую это сделать на другом компьютере

Проверил все диски в безопасном режиме (F8) AVPTool, опасных объектов НЕ обнаружено.

с учетом вышесказанного
Будьте здоровы, и
с трудом верится .. попробуйте AVZ
хотелось бы увидеть все таки лог в соовтетстии с сообщением yurfed

Проверил Касперским (AVPTool) и утилитой AVZ. Только утилита AVZ нашла подозрительный объект. Выкладываю логи.

Спустя 3 года, придется вновь поднять эту тему))
Дело в том, что у меня аналогичная проблема, только стоит win7

Параметры компьютера:
Ноутбук HP Pavilion dv6
Процессор: AMD Phenom(tm) II N830 Triple-Core Processor, 2094 МГц
Оперативная память: 4 Гб
Жесткий диск: 300Гб
Операционная система: Microsoft Windows 7 Ultimate 6.1.7601


Общий объем диска C 60Гб (помимо системы практически никаких других прог не установлено).
На данный момент свободно 500Мб, несколько раз даже отображалось, что доступно 0 байт, запускаю очистку диска...ну несколько Мб освобождает... Темп уже чистила, не помогает, через какое-то время, освободившиеся мегабайты опять заполняются. Проверяла и каспером, и нод, и dr web cureit....ничего не находят!
Когда проверила avz, выдал вот такую штуку:
"Функция user32.dll:DefDlgProcA (1657) перехвачена, метод ProcAddressHijack.GetProcAddress ->763D5F5A->76FBE659
Функция user32.dll:DefDlgProcW (1658) перехвачена, метод ProcAddressHijack.GetProcAddress ->763D5F75->76FB4128
Функция user32.dll:DefWindowProcA (1664) перехвачена, метод ProcAddressHijack.GetProcAddress ->763D5F90->76F92A63
Функция user32.dll:DefWindowProcW (1665) перехвачена, метод ProcAddressHijack.GetProcAddress ->763D5FAB->76F825FD". Больше, помимо этого, ничего не нашел.
...уж не знаю что и делать с ним, как избавится от напасти))... Помогите.

countess, Вам сюда