Phantom-Dateien.

[H.Joachim S. (crazyhorse)]

Windows7, Festplatte 500GB, geteilt in C: (150GB) und D:(350GB)
Auf C ist Windows und alle Programminstallationen, Daten aller Art auf 
D.
Gestern hat er rumgemeckert, zuwenig Platz auf C. Vedutzt nachgeschaut, 
556MB frei - ups, es sollten um die 100GB sein.
Bild2: in dem Ordner verstecken sich die fehlenden 100GB.
Geht man dann in den Orner rein, sind sie nicht zu fassen. Eigenschaften 
des Ordners 1024 (was ist das eigentlich?): 105GB. Geht man rein - leer. 
Zurück, Eigenschaften: 0Byte. Dafür hat dann je nach Lust und Laune 1031 
oder Temporary Internet Files diese 105GB, die springen sozusagen umher 
:-)
Weder gibt es die 860 Dateien noch die 129 Ordner (Bild 3)
Weder GData TotalCare noch Kaspersky finden was....
Ideen?

[Christian R. (supachris)]

Du kannst mal Datenträgebereinigung (als Admin) ausführen und dann alle 
Dateien löschen lassen, dann hast du bestimmt einen Großteil der 105GB 
wieder. Bei der Gelegenheit gleich auch die Schattenkopien und 
Wiederherstellungspunkte, falls dein System einwandfrei läuft und du die 
nicht brauchst. Die 105GB kommen evetuell von den herunter geladenen 
Windows Service Pack Dateien, obwohl das schon arg viel ist.

[H.Joachim S. (crazyhorse)]

Christian R. schrieb:
> Du kannst mal Datenträgebereinigung (als Admin) ausführen und dann alle
> Dateien löschen lassen, dann hast du bestimmt einen Großteil der 105GB
> wieder.
gestern schon gemacht, hat nichts wesentliches gebracht, knapp 1GB

> Bei der Gelegenheit gleich auch die Schattenkopien und
> Wiederherstellungspunkte, falls dein System einwandfrei läuft und du die
> nicht brauchst.
auch schon erledigt, ebenfalls ohne Erfolg
> Die 105GB kommen evetuell von den herunter geladenen
> Windows Service Pack Dateien, obwohl das schon arg viel ist.
Wo sollten die denn stehen?

Sonstige Massnahmen:
-Papierkorb ist leer
-Auslagerungsdatei ist max. 5GB gross, das kann es auch nicht sein

[.... (Gast)]

Probier mal die Dateisystemreperatur aus. Vielleicht hatts da irgendwo 
gekracht...

[H.Joachim S. (crazyhorse)]

huch, chkdsk habe ich seit gefühlten 10 Jahren nicht mehr benutzt :-)

Gebracht hat es allerdings auch nichts.
Nach Neustart siehe Bild

[Icke ®. (49636b65)]

Zunächst alle Dateien und Ordner sichtbar machen:

http://www.tippscout.de/vista-versteckte-ordner-einblenden_tipp_3566.html

Auch das Häkchen entfernen bei "Geschützte Systemdateien ausblenden".
Danach in den Ordnern suchen, wo genau die Datenmengen liegen.

[Jens G. (jensig)]

Lasse mal in Tools -> Folder Options die hidden und Systemfiles mit 
anzeigen.

[H.Joachim S. (crazyhorse)]

Auch schon gemacht :-)
Wie schon gesagt, die 100GB "springen". Mal sind sie in dem einen 
Ordner, dann wieder im nächsten, aber immer da. Und wenn man 
100GB-Ordner öffnet: nichts drin. Zurück, Eigenschaften, Grösse 0. Dafür 
hat dann ein anderer >100GB.
Bis jetzt habe ich dieses Hüpfen durch diese 3 Ordnern beobachtet:
-1024
-1031
-Temporary Internet Files

Sehr mysteriös das Ganze.

[Icke ®. (49636b65)]

TRON auf der Flucht vor dem Löschmagnet, würde ich sagen...

[Kan a. (Firma: Basta) (kanasta)]

Ein gut gemeinter Tipp, der 100% funktioniert:
Betriebssystem wechseln.

[Norbert (Gast)]

H.joachim Seifert schrieb:
> Wie schon gesagt, die 100GB "springen". Mal sind sie in dem einen
> Ordner, dann wieder im nächsten, aber immer da. Und wenn man
> 100GB-Ordner öffnet: nichts drin. Zurück, Eigenschaften, Grösse 0. Dafür
> hat dann ein anderer >100GB.
> Bis jetzt habe ich dieses Hüpfen durch diese 3 Ordnern beobachtet:
> -1024
> -1031
> -Temporary Internet Files

Spätestens mit diesen Angaben würde ich mir sehr intensiv Sorgen machen.
Das hört sich doch sehr nach irgendeinem Tierchen an, das man auf gar 
keinen Fall auf seinem Rechner haben möchte.

Und wenn es kein Tierchen sondern ein Mechanismus des Betriebssystems 
ist, dann wäre es auch eine gute Idee sich darüber Gedanken zu machen.

Wenn Du auf Nummer sicher gehen und Tierchen ausschließen willst, dann 
böte es sich an mal mit einem alternativen OS zu booten, die 'C:' 
Partition zu 'mounten', gerne auch -ro und dann noch einmal zu 
untersuchen.

Das von dir beschriebene Verhalten kann (Achtung: Bauchgefühl) nicht 
normal sein.

[c. m. (Gast)]

Norbert schrieb:

> Spätestens mit diesen Angaben würde ich mir sehr intensiv Sorgen machen.
> Das hört sich doch sehr nach irgendeinem Tierchen an, das man auf gar
> keinen Fall auf seinem Rechner haben möchte.

auf ntfs gibts alternative daten streams. ist wenig bekannt und wird 
auch wenig benutzt... außer von "tierchen".

möglicherweise ist das dein problem.


edit-----
http://www.irongeek.com/i.php?page=security/altds

schau mal unten nach "streams" aus der sysinternals suite vom ms.

[H.Joachim S. (crazyhorse)]

Naja, kritisch ist das Ganze eher nicht, der Rechner ist sozusagen die 
"Internetschlampe" hier im Haus. Da weder was Wichtiges noch was 
Geheimes drauf.

Vorläufig ist erst mal Ruhe. Habe gerade den Ordner 1024 gelöscht (zu 
gross für den Papierkorb :-) ) -> 106GB frei.

Wird wahrscheinlich nicht die endgültige Lösung gewesen sein, mal 
schauen, ob es wieder kommt.
Zur Not ist der Rechner auch schnell neu aufgesetzt.

[oszi40 (Gast)]

> -1024
> -1031
> -Temporary Internet Files

Cache von IE und FF löschen
und nochmals nach Viren suchen.

[vn nn (Gast)]

H.joachim Seifert schrieb:
> Naja, kritisch ist das Ganze eher nicht, der Rechner ist sozusagen die
> "Internetschlampe" hier im Haus. Da weder was Wichtiges noch was
> Geheimes drauf.

Und? Sollte sich tatsächlich Malware darauf befinden, wird der Rechner 
mit hoher Wahrscheinlichkeit benutzt, um Passwörter zu knacken, Server 
anzugreifen oder Spam zu versenden.

oszi40 schrieb:
> und nochmals nach Viren suchen.

Dann aber möglichst von einem bootbaren Virenscanner, alles andere ist 
nicht besonders aussichtsvoll.