Hola , amigos

Soy usuario de win XP . Esta mañana he observado que la unidad C ( 148 GB ) aparece casi llena cuando esto es imposible . Me salen 60 GB libres y no tengo tantos archivos como para eso . Es más , procuro descargar y grabar en DVD -CD para no sobrecargar la unidad .

La ratio ha sido siempre justo la contraria 100 libres vs. 48 ocupados , con pequeñas variaciones .

No he descargado ningún programa "raro" y lo único que he instalado últimamente han sido los parches de seguridad de Microsoft, vía actualizaciones automáticas.

El sistema de archivos es NTFS .

He usado las herramientas "liberar espacio en disco"; CCleaner ; Advanced Windows Care ; Panda Internet Security 2008 , Spybot Search & Destroy , SuperAntiSpyware .Todo , con resultado negativo .

También he dejado al mínimo restaurar sistema .

Otra opción que se me ocurre es ejecutar chkdsk , pero en este momento estoy desfragmentando disco .

¿ Me pueden ayudar ? Gracias

El hecho de que el disco duro esté casi lleno de un día para otro no me suena nada bien, es más, me hace sospechar que tu problema pueda estar ocasionado por algún gusano o por algún fallo en el disco duro. Cuando termines de defragmentar sigue estos pasos:
En el menú Inicio ve a Ejecutar.
En el cuadro de texto que te aparece (y en el que puedes escribir) escribe el comando cmd.
Cuando se te abra la ventana del MS-DOS escribe el comando chkdsk /f, ya que de esta manera el comando chkdsk te corregirá todos los fallos que encuentre en el disco duro.
Realiza un escaneo on-line con Kaspersky y pega su reporte aquí.

Hola , Gwain26

Desfragmentar se interrumpió al 18 % porque me quedé sin batería ( es un portátil )
He ejecutado chkdsk /f y no ha salido nada anómalo.

También he usado el Panda Total Scan Pro y no me ha salido nada .

¿ Intento desfragmentar o te parece que ejecute el Karspersky o el Hijackthis ?

Mejor realiza el escaneo on-line con el Kaspersky. Después pega su reporte aquí.

De acuerdo .
Tengo dos dudillas . ¿ He desactivar mi antivirus para pasar el Kaspersky ? No lo recuerdo . El reporte de texto sale automáticamente . Sólo he de copiarlo ¿no?

No, para hacer un escaneo on-line con el Kaspersky (o con cualquier otro antivirus on-line) no tienes que desactivar tu antivirus, simplemente tienes que instalar el control Active X que te pedirá que instales. En cuanto al reporte que te genera (lo hace de manera automática al terminar el escaneo) puedes hacer dos cosas: guardarlo y luego pegarlo aquí o hacer un copia y pega directamente (es decir, copiarlo y pegarlo directamente aquí).

Perfecto . Pego el reporte en cuanto acabe el escaneo

Terminó el escaneo y , como temía , no parece nada raro :

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 21 de mayo de 2008 18:41:59
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 21/05/2008
Registros en la base antivirus: 790313
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\

Estadísticas:
Número de objeros analizados: 89091
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 01:18:09

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Support.com\Profiles\Ana\triggers.log Object is locked saltado
C:\Documents and Settings\Ana\Application Data\Mozilla\Firefox\Profiles\lkc1p60v.default\cer t8.db Object is locked saltado
C:\Documents and Settings\Ana\Application Data\Mozilla\Firefox\Profiles\lkc1p60v.default\his tory.dat Object is locked saltado
C:\Documents and Settings\Ana\Application Data\Mozilla\Firefox\Profiles\lkc1p60v.default\key 3.db Object is locked saltado
C:\Documents and Settings\Ana\Application Data\Mozilla\Firefox\Profiles\lkc1p60v.default\par ent.lock Object is locked saltado
C:\Documents and Settings\Ana\Application Data\Mozilla\Firefox\Profiles\lkc1p60v.default\sea rch.sqlite Object is locked saltado
C:\Documents and Settings\Ana\Application Data\Mozilla\Firefox\Profiles\lkc1p60v.default\url classifier2.sqlite Object is locked saltado
C:\Documents and Settings\Ana\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Ana\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Ana\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Ana\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Ana\Local Settings\Application Data\Mozilla\Firefox\Profiles\lkc1p60v.default\Cac he\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Ana\Local Settings\Application Data\Mozilla\Firefox\Profiles\lkc1p60v.default\Cac he\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Ana\Local Settings\Application Data\Mozilla\Firefox\Profiles\lkc1p60v.default\Cac he\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Ana\Local Settings\Application Data\Mozilla\Firefox\Profiles\lkc1p60v.default\Cac he\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Ana\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Ana\Local Settings\History\History.IE5\MSHist012008052120080 522\index.dat Object is locked saltado
C:\Documents and Settings\Ana\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Ana\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Ana\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Ana\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\cace2423dfb97c58fe7dd9f120557063PSK_NAMES Object is locked saltado
C:\Program Files\Panda Software\Panda Antivirus + Firewall 2007\cace2423dfb97c58fe7dd9f120557063PSK_NAMES2 Object is locked saltado
C:\System Volume Information\_restore{26222744-A7E6-4FE2-A306-F94D2C2FEC99}\RP383\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked saltado
C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked saltado
C:\WINDOWS\Internet Logs\tvDebug.log Object is locked saltado
C:\WINDOWS\Internet Logs\YOUR-CD66F796A2.ldb Object is locked saltado
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{BEFFC497-3538-482D-8542-07651C1A9DEE}.crmlog Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{228686 D5-5469-48B7-A85A-9CED6A8BB464}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\Media Ce.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\ZLT05d48.TMP Object is locked saltado
C:\WINDOWS\Temp\ZLT05d4c.TMP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.


¿ Qué otra cosa crees que puedo hacer ? Aparte de abrirme las venas , claro

Para ganar tiempo he pasado también el HijackThis . Te pego el reporte , que también he dejado en el foro de su nombre .


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:02:05, on 21/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Ningun miembro del staff te solicito el reporte de HJT
NO poner Logs de HijackThis y/o ComboFIX en este sector del foro o seran eliminados.

Perdón . No lo sabía

Investigando en C : , he observado que la carpeta C:\Documents and Settings\All Users\Application Data, subcarpeta datos de programa , contiene otra subcarpeta denominada Backup , que pesa ella solita 63,3 GB .
Contiene , a su vez las subcarpetas Backup definitions , Backup repositories y Configuration y un archivo CFG llamado PavBckPT.cfg , que me figura como aplicación desconocida .

Tras alguna pesquisa , he descubierto que la cosa era lo más tonto del mundo : el Panda versión 2008 ¡ te hace una copia de seguridad del sistema ! He borrado todo , pasado CCleaner y estoy en 120 GB libres


Muchas gracias por la amable ayuda que me has brindado . Espero que pases una muy feliz semana

PD . No sé cómo se hace para dar por solucionado un tema . Espero que algún moderador se encargue .