Re: Coś zjada wolną przestrzeń na dysku systemowym

Dnia Fri, 31 Oct 2008 15:01:25 +0100, Sempiterna napisał(a):

> Użytkownik "Artur M." <artee_@poczta.onetT.pl> napisał w wiadomości
> news:1k3fvq81kug90.1ei42qiamt175$.dlg@40tude.net...
>
>> Sprawdzałem programami badającymi wielkość plików i katalogów.
>> Nic do czego miały dostęp nie zwiększało swojej objętości.
>> (wyłączony ukrywanie danych systemowych)
>
> A próbowałeś specjalizowanych anty-rootkitów?

tak sophos AR 1.3.1 nic nie znalazl. HijackThis też niczym nie rzucał w
oczy.

>> Wygląda to tak, jakby coś zjadało jednostki alokacji w tablicy
>> partycji.
>> Coś jak samo zajmowanie unixowych i-nodów.
>>
>> Co robić? jakieś pomysły ?
>
> Może to coś tworzyło ADS i dlatego nie było widać w normalny sposób?
> http://www.grzegorz.net/articles/index.php?id=ntfsstreams

tak, przyszło mi to do głowy po tym jak HijackThis pokazał:
c:\windows : BZ-VIRTUAL-LINK (0 bytes) i to wszystko.
lads i streams polecane na stronie Grzegorza jak również GMER pokazały tych
strumieni więcej. Niestety ich łączna objętość to niecały 1 kB :-/

Mnie zżera gigabajty. Przyszło mi też do głowy fizyczne uszkodzenie dysku
ale skany nic nie wykazały.

Jestem w punkcie wyjścia. Jakieś inne podpowiedzi?

-- 
Artur M. <czytacz>