В папке "Temp" появляются файлы и съедают всё свободное место

[Dj_Malaya]

В папке "Temp" появляются файлы и съедают всё свободное место

Недавно купила ноут Acer Aspire 5741ZG, и столкнулась с проблемой. Включаю ноут, оказывает что на диске С свободно 14ГБ. и постепенно начинает уменьшаться и так до 0. Пересмотрела много форумов, но там в основном пишут что проблема в скрытой папке System Volume Information, но у меня там она мало занимает. Дело в том что всё свободное место в папке TEMP, она растет на глазах. какие то неизвестные файлы "00a1ecc" и дальше цифро - буквенные обозначения. проверяла на вирусы и на трояны - НЕТУ. подскажите что делать??? :tehnari_ru_121: кто-нибудь сталкивался с такой проблемой??? спасибо...
[MOD]1. Называйте тему осмысленным названием, здесь не форум МЧС!
2. Ставьте пробелы после знаков препинания. Модератор[/MOD]

 

[Dj_Malaya]

После перезагрузки опять пишет что свободно 14ГБ и уменьшаться начинает.

 

[Eli]

как давно чистили вашу систему? темп - папка куда попадают временные файлы от программ к примеру и от интернета( у него своя папка ( зависимости от браузера) ( и надо периодический чистить систему )

только не нужно в ручную что то удалять тем более если не знаете что к чему.

Piriform - Download CCleaner, Defraggler, Recuva, Speccy - Millions of users worldwide! скачайте и сделайте ей очистку..

и скачайте это - ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe это вирус - перезапустите ноутбук - при загрузке жмите ф8 (после того как пройден логотип загрузки перед запуском ОС)- и зайдите в "безопасный режим", там сделайте проверку... в папке темп бывают и вирусы.

 

[ctpz]

она растет на глазах. какие то неизвестные файлы "00a1ecc" и дальше цифро - буквенные обозначения. проверяла на вирусы и на трояны - НЕТУ.

это вирус. он сидит в папке temp и жрет все свободное пространство. При запуске антивиров вирус вредит файлы баз и прописывается, как системный файл и вобще, как местный житель.

скачайте это - ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

или avz

в папке темп бывают и вирусы.

о чем и говорилось в начале поста

а папка где находится?

 

[Dj_Malaya]

как давно чистили вашу систему?

буквально вчера чистила.

темп - папка куда попадают временные файлы от программ к примеру и от интернета( у него своя папка ( зависимости от браузера) ( и надо периодический чистить систему )

так я не успеваю удалять, моментально появляются другие файлы!

и скачайте это - ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe это вирус - перезапустите ноутбук - при загрузке жмите ф8 (после того как пройден логотип загрузки перед запуском ОС)- и зайдите в "безопасный режим", там сделайте проверку...

спасибо, чейчас попробую

 

[Dj_Malaya]

или avz

делала через avz, не помогает.

 

[Eli]

Исправлюсь

пройден логотип загрузки

Логотип не ОС а Ноутбука ( точнее до того как появляется бегающяя полоска..)

и скачайте это - ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe это Антивирус вирус -

о чем и говорилось в начале поста

не спорю.

 

[ctpz]

так я не успеваю удалять, моментально появляются другие файлы!

это червь. я знаю таких. они копируют сами себя, но меняя имя.

 

[Б.Г. Мот]

это вирус.

согласен.

он сидит в папке temp

не факт

и жрет все свободное пространство.

не жрет, это не жук колорадский. он забивает свободное место разного рода мусором.

При запуске антивиров вирус вредит файлы баз

интересная теория. так вы уж и механизм "вредительства" опишите...

прописывается, как системный файл и вобще, как местный житель.

*facepalm*


Dj_Malaya, свежий куреит вам в помощь. перед его запуском повыгружайте из памяти все подозрительные процессы. не уверены в своих силах - позовите головастого приятеля или выложите скриншот вкладки "процессы" диспетчера задач. затем очистите папку temp.
иначе будете ходить по кругу. или же куреит вообще не стартанет из-за отсутствия свободного места на винте.

 

[Max]

Все гораздо проще и никакие процессы выгружать нет надобности.
1. Качаете Dr.Web LiveCD отсюда: www.freedrweb.com
2. Записываете скаченный образ на CD-диск;
3. Загружаетесь с этого самого диска;
4. Лечите систему.
Просто когда система работает в пассивном режиме, у антивируса есть возможность "убить" те процессы, которые недоступны в активной работе системы, а значит выгружать процессы нет необходимости.

 

[Dj_Malaya]

и скачайте это - ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe это вирус - перезапустите ноутбук - при загрузке жмите ф8 (после того как пройден логотип загрузки перед запуском ОС)- и зайдите в "безопасный режим", там сделайте проверку...

сделала всё как сказали! поставила на полную проверку, обнаружило 4 угрозы!

1) 4da6e8db.qua\data001
C:\Documents and Settings\AllUsers\Application Data\Avira\AntiVir Desktop\INFECTED\4da6e8db.qua
статус: Program Remote Admin
2) winzipv.exe
C:\Documents and Settings\Dj_Malaya\AppData\Roaming\samson
статус: Trojan.SMSSend.310
УДАЛЁН
3)4da6e8db.qua\data001
C:\Documents and Settings\Dj_Malaya\DoctorWeb\Quarantine\4da6e8db.qua
4)admdll.dll
C:Windows
Статус: Program.RemoteAdmin.349

После проверки антивирусам нажала "Вылечить,ели не удастся удалить"
Запустила в обычном режиме, файлы в папке Temp всё равно появляются...

 

[Dj_Malaya]

это червь. я знаю таких. они копируют сами себя, но меняя имя.

так что делать? если даже антивирус не помог?

 

[Dj_Malaya]

Сейчас в CCleaner сделала анализ, очистила. Было написано что "Очистка свободного места MTF", после того как очистилось, файлы в паке TEMP перестали появляться. Но после перезагрузки ноутбука, опять будут.

 

[Ваня]

Попробуйте. как сказано в постe #10

 

[Dj_Malaya]

Попробуйте. как сказано в постe #10

диска нет:tehnari_ru_121:записала на флешку, открываю с неё, ну почему то он не открывается!

ещё сказали что в хосте надо что-то менять, но не мне, а кто в этом понимает

 

[Eli]

, но не мне, а кто в этом понимает

тогда вы проверьте в C:\windows\system32\drivers\etc\ там есть этот файл Hosts откройте в блокноте, и проверьте наличие записей \адресов под 127.0.0.1 Localhost (если есть таковы) нужно удалить их...

но что вам даст это, не понятно...

Было написано что "Очистка свободного места MTF", после того как очистилось, файлы в паке TEMP перестали появляться. Но после перезагрузки ноутбука, опять будут.

вы проверяли?

что за программы у вас в автозагрузке? что у вас само запускается без того что бы вы включали? при запуске ноутбука?

и если не трудно сделайте снимок экрана, на раскрытом окне, папки темп.


и еще вопрос, у вас 2 антивируса? кроме тех что советовали в теме? или dr-web тот что скачали?

 

[Dj_Malaya]

и проверьте наличие записей \адресов под 127.0.0.1 Localhost (если есть таковы) нужно удалить их...

зашла, проверила, вот что там написано связанное с этим адресом

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
127.0.0.1 localhost

удалять?

вы проверяли?

да проверяла, до сих пор появляются

что за программы у вас в автозагрузке?

не знаю где это посмотреть

у вас 2 антивируса?

сейчас аваст рыжий и

dr-web тот что скачали

 

[Eli]

Понятно

можете удалить вот это

# ::1 localhost
127.0.0.1 localhost

для проверки что в автозагрузке ( нажмите значек windows на клавиатуре, и кнопку r напишите команду msconfig - запустите и зайдите в "кладку" автозагрузка ... ) сделайте так же скрин...

 

[Dj_Malaya]

сделайте снимок экрана, на раскрытом окне, папки темп.

сделала, как сюда вставить фото?

 

[Eli]

http://www.tehnari.ru/f8/t32642/ тут все написано.