小编Der*_*mba的帖子

我刚刚运行了 WinDirStat 并注意到 Google Chrome 正在使用大量磁盘空间。
特别是一个文件是 5.9GB，自 2013 年 7 月 11 日以来没有被修改，它的名字只是：00000001

这个文件是什么？它为什么被创建？删除是否安全？

为了让我更深入地了解，我检查了该日期的 Windows 可靠性监视器历史记录。我发现它的创建时间与我尝试使用 ICE Enhancer 和材质包修改 GTA IV 的时间一致。

这是怎么回事：

我怀疑这两件事是相关的。我可以删除那个文件吗？它为什么被创建？

我无法弄清楚这一点。我注意到我的搜索结果最近有点“不同”。

• 我在谷歌搜索时没有登录，但如果我点击“图片”或“视频”，我会显示为已登录。
• 搜索页面的侧边栏中没有维基百科信息。
• 如果我禁用 Ghostery 和 uBlock，很多结果都是广告。

我决定检查开发人员工具并注意到页面中有一个 SyntaxError，我点击了它，它实际上会导致一个 javascript 函数替换谷歌网址。

问题似乎只发生在 Chrome 中，这里是与 firefox 并排的：

我尝试附加 Fiddler Web Debugger 来捕获流量，以便我可以看到我被重定向到的位置。但是一旦我附加了一个网络调试器，它就会消失，我得到了实际的搜索页面......当 Fiddler 捕获时，页面源是完全不同的。

下面是显示它的屏幕截图 gifv。它从被劫持的页面开始，我将光标围在一些粗略的附加 javascript 源文件周围。然后我告诉 Fiddler 捕获流量并刷新我的搜索结果。我所服务的页面完全不同。最后，我再次禁用流量捕获并刷新页面以显示被劫持的页面，并将您带到应该替换网址的带有语法错误的功能。

http://i.imgur.com/gbWkkLp.gifv

我运行了 Malwarebytes 并没有得到任何结果。Spybot 提出了一些点击，但删除它们并没有解决问题。我还使用 Google 提供的工具完全重置了 chrome。如果我使用不同的 Web 配置文件，例如我用来结算帐单的 Web 配置文件，则不会获得任何搜索结果。如果我启用提琴手，我会突然得到结果。

我有一台宏碁超极本。它带有一个 20GB SSD 和一个 320GB，休眠文件驻留在 20GB SSD 上。我的旧笔记本电脑有一个 128GB SSD，我安装在这台超极本上。

为了迁移所有内容，我将之前的 320GB HD 映像为 .VHD 格式，然后将映像闪存到 128GB SSD。

系统使用 20GB SSD 作为休眠驱动器。但我想将其移至 128GB SSD。这样做的原因是 128GB SSD 比 20GB SSD 快得多。与从休眠状态恢复系统相比，我可以更快地引导到 Windows。相比之下，这是非常缓慢的。

我已经对驱动器进行了基准测试。20GB SSB 的顺序读取速度约为 240MB/s。128GB SSD 接近 550MB/s。但是 20GB SSD 在 4k 读/写和其他较小的读/写速度上要快两倍多。所以我把它做成了页面文件驱动器。我想将顺序休眠文件从它移到 128GB SSD 上。我怎样才能做到这一点？

我正在尝试从我的 PC 中删除AOMEI Backupper 4.0.2。我安装了一个试用版，发现它不能做我需要它做的事情。现在我不能在不杀死我的电脑的情况下删除它。移除后，PC 将引导循环 3 次，第 3 次将进入“自动修复”并失败。幸运的是，我可以使用高级选项 > 系统还原来恢复机器。

我已将范围缩小到这 3 个驱动程序：ambakdrv.sys、ammntdrv.sys、amwrtdrv.sys。 即使在 Autoruns 中取消选中这些驱动程序也会导致系统出现故障。

我让Revo Uninstaller监控这个产品的安装，我有这个安装的所有日志，但它仍然无法在不杀死机器的情况下卸载傲梅。默认的卸载程序失败，因为它找不到 uninst000.dat。

如何从我的机器上删除这个软件？如何在不破坏当前 Windows 安装的情况下完全删除：ambakdrv.sys、ammntdrv.sys、amwrtdrv.sys？

我已通过以下方式成功删除它：

• 创建还原点和 USB 救援驱动器。
• 启动进入安全模式。
• 使用 AutoRuns，取消选中三个驱动程序。
• 使用 Revo Uninstaller，进行自定义卸载并手动检查每个项目。
• 刷新了 AutoRuns 并删除了任何遗留的条目。
• 使用registry-finder扫描整个注册表以查找我认为可能相关的任何内容。我在 LowerFilters 或 UpperFilters 中没有找到任何东西。

这些步骤与以前相同，但这次是在安全模式下。我尝试了很多失败的事情，我认为这是一个失败的原因，在获得更多信息之前我不想再试一次。故障后的整个恢复过程大约需要一个小时。所以在第五次之后，我就搞砸了。花了一段时间才确定下来，因为我一次通过 Revo 卸载了 8 个不同的程序。第一次是一个惊喜（自上次重新启动以来已经超过一个星期，并且 Windows 在关闭时安装了更新），第二次验证卸载程序导致了问题，第三次确定程序，第四次尝试不同的东西，第五次取消选中自动运行的驱动程序。

更新：将以下文件夹移出驱动器，然后对它们进行符号链接消除了对 C: 的持续写入。

• %LocalAppData%\Google\Chrome - 轻松成为最大的消费者。
• %LocalAppData%\Microsoft\Windows\FileHistory

我将它们移到新格式化的驱动器中。3 小时后，已经有 10.5GB 的读取和 10.3GB 的写入。同时，驱动器 C:\ 仅读取 3.5GB 和写入 1.3GB。

这已经困扰我一段时间了。Windows 10 教育版似乎无缘无故地不断将数据写入 C:\ 驱动器，即使 PC 一次闲置数天也是如此。我找不到写入的来源或它写入的数据。

在短短 9 个月内，500GB 三星 850Evo 的驱动器寿命就消耗了 10%。这是因为 Windows 在后台进行了大量日志记录和跟踪吗？如果这就是原因，我想要有关如何禁用它的建议。我觉得没有什么可以离开C:\驱动器了（更多关于这个在故障中）

HWInfo64 过去 12.75 天（正常运行时间为 14 天）一直在运行以跟踪驱动器统计信息。在此期间，从 7 月 1 日到 7 月 5 日或 7 月 8 日，PC 没有被触及。我认为最大可能的使用时间约为 5 天，因为在工作日，它至少有 18 小时没有动过。

以下是大多数驱动器的细分：

• 500GB 三星 850Evo( Age: 0.7yr | HostWrites: 13.3TB(~50GB/day))

  • C:\过去 2 周：没有安装任何新东西，但写入了 900GB（64GB/天）。即 180GB/天，使用 5 天。ShadowCopy（系统还原）设置为 10%，并且此驱动器没有 …