Plutselig er c-disken stappet!

[b_torivar]

Jeg hadde en trojansk hest her om dagen. den angrep sql fila som ligger i windows mappa. Før jeg merket at jeg hadde virus ble c-disken som er på 20Gb mystisk fylt opp. Har ikke instalert noe på c:\. Kun OS. Fikk fjernet viruset med norton. eller satte det i karantene for så å slette det. Men har fortsatt bare 200 mb ledig på c:\. å det er jo ikke mulig med en kapasitet på 20 GB. OS tar jo ikke så stor plass. Har prøvd å leite etter det som kan ligge å ta opp plass. men finner ikke noen spor etter store mapper eller filer. bare det vanlige som skal ligge der... Er det noen som har tips til hva jeg kan gjøre?

[norbat]

En Hijackthis-logg kan kanskje fortelle litt mer.

[b_torivar]

Logg

 

Her er loggen fra søket. Jeg kan ikke si noe spesielt ut ifra dette. Kan du se på det?

[nesheim]

Logg

 

Her er loggen fra søket. Jeg kan ikke si noe spesielt ut ifra dette. Kan du se på det?

8033789[/snapback]

 

 

Lim inn hijackthis-loggen på denne sida:

 

Hijackthis' Hjemmeside

Endret 26. februar 2007 av nesheim

[norbat]

Loggen ser forsåvidt grei ut.

Du kan kjøre HJT, sette merke framfor følgende linje og klikk 'Fix checked':

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 

Du kunne ha prøvd en systemgjenoppretting (om det er mulig)

Tilbehør->systemverktøy->systemgjenoppretting. Velg en dato der ting virket ok.

 

Om dette ikke funker:

 

Hent SAS, installer og oppdater.

 

Hent DrWeb, legg den på skrivebordet.

 

Restart i sikker modus (tapp f8 under oppstart)

 

Kjør drweb-cureit.exe (si ja til å kjøre en express scan)

Når dette er ferdig klikker du på Option -> Change settings.

Under fanearket Scan, fjerner du haken ved Heuristic analysis.

Under fanearket Actions, skal alle punkt under Malware settes til Rename.

Velg partisjon du vil scanne og klikk deretter på den grønne pilen for

å starte scanningen. Velg "yes to all" når det finner noe for første gang.

 

Kjør deretter en 'Complete' scan med SAS.

 

Restart i normal

 

Hent Rootchk, legg det på skrivebordet. Kjør programmet. Hvis dette programmet finner noe, poster du loggen den lager.

 

Edit: Gjerne også loggen fra SAS

Endret 26. februar 2007 av norbat

[b_torivar]

Loggen ser forsåvidt grei ut.

Du kan kjøre HJT, sette merke framfor følgende linje og klikk 'Fix checked':

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 

Du kunne ha prøvd en systemgjenoppretting (om det er mulig)

Tilbehør->systemverktøy->systemgjenoppretting. Velg en dato der ting virket ok.

 

Om dette ikke funker:

 

Hent SAS, installer og oppdater.

 

Hent DrWeb, legg den på skrivebordet.

 

Restart i sikker modus (tapp f8 under oppstart)

 

Kjør drweb-cureit.exe (si ja til å kjøre en express scan)

Når dette er ferdig klikker du på Option -> Change settings.

Under fanearket Scan, fjerner du haken ved Heuristic analysis.

Under fanearket Actions, skal alle punkt under Malware settes til Rename.

Velg partisjon du vil scanne og klikk deretter på den grønne pilen for

å starte scanningen. Velg "yes to all" når det finner noe for første gang.

 

Kjør deretter en 'Complete' scan med SAS.

 

Restart i normal

 

Hent Rootchk, legg det på skrivebordet. Kjør programmet. Hvis dette programmet finner noe, poster du loggen den lager.

 

Edit: Gjerne også loggen fra SAS

8034082[/snapback]

 

Driver å kjører sas nå. men sjekka litt ut i går. prøvde å kjøre en defrag med ett eksternt program. Viser seg at ca 80-90 % av disken er fragmenterte filer. hva vil dette si?. jeg får ikke defragmentert ordentlig pågrunn av at jeg har 0 % ledig plass... krever jo min. 15%