瑞星卡卡安全论坛

我两天没上网了,因为C盘空间太低,无法上网,都把我急死了,C盘里的空间无缘无故少了4个G,这可是个天文数字呀?显示所有隐藏及受保护文件及文件夹,我发现还是少4G,我实在搞不明白我的空间哪去了,C盘显示可用空间不到200M,把所有临时文件夹都清除,并且将不用的程序全都卸了，只释放少的可怜的空间(100M左右)还是不能解决实际问题,而且刚释放出来的空间很快又没了,真是活见鬼了,没办法我将系统盘重新分区,本来我的C盘是9G,现在我重分后将它分了20G,终于可以上网和朋友见面了,但我还是担心不久的将来C盘又满了,ADL、xqe、叶 幽思还有稳得起的朋友你们快来帮我看看呀？不胜感激！

你是否开启了系统还原？如是将它关闭，还检查一下是否是某一个文件它占了很大的空间，查到它，看是什么文件，前几天卡卡有位求助朋友也有某个很大的文件，而它不是系统文件，而且还无法删除它，它就是木马所制造的，你还可以检查下磁盘有无错误，另外还可以将虚拟内存的文件改设置到其它磁盘中去，再检查是否开启了休眠？若是关闭它。

引用:

【zgr稳得起的贴子】你是否开启了系统还原？如是将它关闭，还检查一下是否是某一个文件它占了很大的空间，查到它，看是什么文件，前几天卡卡有位求助朋友也有某个很大的文件，而它不是系统文件，而且还无法删除它，它就是木马所制造的，你还可以检查下磁盘有无错误，另外还可以将虚拟内存的文件改设置到其它磁盘中去，再检查是否开启了休眠？若是关闭它。 ...........................

在经过以上的处理之后，再将系统的还原的文件夹删除掉，再将老的虚拟内存文件删除，之后将会收回一部分空间来

引用:

【zgr稳得起的贴子】 在经过以上的处理之后，再将系统的还原的文件夹删除掉，再将老的虚拟内存文件删除，之后将会收回一部分空间来 ...........................

再一个就是在命令提示符下打入“sfc/purgecache”这是清除系统文件缓存的命令也可收回部分空间

清理系统还原

1.关闭系统还原
2.看图
3.把C盘下文件排列顺序改为:按修改时间排列.
4.新建一个文件输入:

@echo off
echo 正在清除系统垃圾文件，请稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
echo 清除系统LJ完成！
echo. & pause

保存后另命名为*.bat试试.



附件: 5747922006610141956.JPG

系统还原这样应该是关闭的吧!

附件: 6860432006610142709.JPG

【回复“叶·幽思”的帖子】谢谢!我就知道你们会有好主意,你不知道我都快急死了!

【回复“零下二度”的帖子】我很菜的

【回复“叶·幽思”的帖子】谦虚!

关闭系统还原的方法：在桌面上鼠标指到→“我的电脑”击右键→“属性”→ “系统还原”卡，如下图例所示：

附件: 6919462006610150615.JPG

我系统没有这一项呀!?

附件: 6860432006610154218.JPG

不太像是系统还原引起的，因为你格了C盘，不太好说了！

按6楼的方法就关闭了所有盘的系统还原功能！

最好用10楼的方法，只监视C盘，其它的关闭！

如果你的安装盘在的话，可以执行3楼的操作！不然以后安装东东，要复制系统文件就麻烦了！

定期释放系统还原占用的空间，如图操作！

我一般是做好ghost备份后，关闭所有盘的系统还原功能及系统还原功服务。系统不行就用ghost恢复。
------------------------------
----------------希望对你有帮助----------------
原创】Windows XP鲜为人知的70招 天剑星
http://forum.ikaka.com/topic.asp?board=3&artid=6926728

安装好Windows系统后必须做的10件事 kjb
http://forum.ikaka.com/topic.asp?board=3&artid=6926997

详解Windows系统中如何释放C盘空间 ￡光芒￡
http://forum.ikaka.com/topic.asp?board=3&artid=6979849

Windows XP系统中可以被禁用的服务对照表
http://forum.ikaka.com/topic.asp?board=3&artid=6990365

附件: 293892006610154513.JPG

引用:

【零下二度的贴子】我系统没有这一项呀!? ...........................

因为你执行了6楼的操作，所以...........

打开按10楼

我系统属性里根本就没有系统还原这一项呀

引用:

【零下二度的贴子】我系统属性里根本就没有系统还原这一项呀 ...........................

晕
还不明白？

把6楼的System Restore Service服务设置为自动并启用

怪我太笨,现在明白了,谢谢!

引用:

【零下二度的贴子】我系统没有这一项呀!? ...........................

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
"DisableSR"=-
"DisableConfig"=-
将以上的内容保存到记事本中比如保存为*.reg，再找到它双击它即可打开还原系统进行修改了，可能是你的系统关闭了它

【回复“zgr稳得起”的帖子】服务项里被关闭了

引用:

【零下二度的贴子】【回复“zgr稳得起”的帖子】服务项里被关闭了 ...........................

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
"DisableSR"=dword:00000001
"DisableConfig"=dword:00000001

以上是关闭还原功能
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
"DisableSR"=-
"DisableConfig"=-
以上是打开还原系统
将以上两项内容保存起来第一个是关闭还原功能，比如保存为关闭还原.reg,第二个是打开还原功能，比如保存为打开还原.reg以后要想打开或关闭还原功能，只要找到两个文件双击即可，很方便的还不用重启动系统，如是在系统的服务项里打开或关闭的话，每次更改还要重启动系统才能生效较麻烦

我的空间还是在减少呀!24小时内已经有1G没了,我已经将缓存、临时文件夹、休眠等都做了相应处理，怎么还会少呢？

怪啊!你的TEMP文件在哪里?

引用:

【零下二度的贴子】我的空间还是在减少呀!24小时内已经有1G没了,我已经将缓存、临时文件夹、休眠等都做了相应处理，怎么还会少呢？ ...........................

系统的还原功能？关闭没有啊？系统的虚拟内存更改到其它盘去了吗？临时文件夹的TEMP处理过了吗？等……？

还原功能、休眠功能已关闭
虚拟内存和临时文件夹已经移动到E盘了
C盘里我看了一下只有几个新增的文件，加起来也就1M左右

把文件排列顺序改为:修改日期.再分析!!!好邪门哪!!!

就是按日期排列我才知道只增加了几个很小的文件

引用:

【零下二度的贴子】还原功能、休眠功能已关闭 虚拟内存和临时文件夹已经移动到E盘了 C盘里我看了一下只有几个新增的文件，加起来也就1M左右 ...........................

我昏了，好好地查一下病毒，按时间排列一下系统文件看新增的文件是来自哪方神圣？实再是不行？如有GHOST备份的境像文件？用它还原别再折藤了？

引用:

【零下二度的贴子】还原功能、休眠功能已关闭 虚拟内存和临时文件夹已经移动到E盘了 C盘里我看了一下只有几个新增的文件，加起来也就1M左右 ...........................

我昏了，好好地查一下病毒，按时间排列一下系统文件看新增的文件是来自哪方神圣？实再是不行？如有GHOST备份的境像文件？用它还原别再折藤了？

我也感到很奇怪,行走江湖这么多年,什么妖魔都见过,这次I服了,躺着等死吧!

你重装的系统应该可以考虑不是病毒原因怎么...............

http://www.kztechs.com/sreng/sreng2.zip,重新开贴贴日志.