Logo Hardware.com.br
mariana ferrarezi
mariana ferr... Novo Membro Registrado
20 Mensagens 1 Curtida

[Resolvido] Vírus que preenche todo o HD

#1 Por mariana ferr... 10/12/2015 - 00:08
Olá para todos!

Sinto que estou com um enorme problema... sábado passado o HD de meu notebook com exatamente 448GB estava com apenas 90GB para uso, uma coisa inexplicável e sem cabimento, sendo que eu não havia usado metade. Após escanear com AVG e CCleaner nada foi resolvido, fiz várias pesquisas pela internet e passei a crer que estou com um vírus. O disco local C vive numa variação, hora mostra 14,7MB, outras vezes 3GB e sempre diminuindo, chegando a 0. Eu tenho convicta certeza que não fiz nenhum download por esses dias e se quer entrei em sites duvidosos, a unica pessoa que entrou num site de jogos foi meu irmão e por 2 dias... Isso poderia ser a justificativa para a situação de meu notebook? Alguém poderia me ajudar? Eu não entendo muita coisa e até cheguei a ler sobre esses posts que precisam utilizar log, não entendi muito bem... Prefiro que alguém vá me dando instruções no tópico e irei seguir.

Aguardo ajuda pacientemente, agradeço desde já!
Responder
mariana ferrarezi
mariana ferr... Novo Membro Registrado
20 Mensagens 1 Curtida
#31 Por mariana ferr...
01/01/2016 - 18:39
joram disse:
/!\ Ok! A Marcos /!\

> Darei continuidade ao caso que assumi,mas outra(s) interferências com instruções contraditórias,e não retorno mais a assistência.
> A Moderação deveria estar mais atenta a instruções aventureiras e coibir estas invasões.
> Análise de logs requer pessoal qualificado e com longos anos de experiência,pois o que está em jogo é o computador de quem vem aqui pedir socorro.

< mariana ferrarezi >

> Seguirei com o seu caso,e peço-lhe que poste o log da Eset e me diga se o seu antivírus está funcional ou apresenta problemas. Apresentando,tente sua desinstalação e deixe os resquícios por minha conta.

Imagem


Imagem

> Caso tenha alguma dificuldade ao desinstalar o AVG,utilize estes removedores que foram disponibilizados pela AVG.

> Outra recomendação que considero essencial! Remova o jogo The Sims 4 e qualquer outro que seu irmão tenha instalado.

A+


Boa noite, um ótimo 2016 Joram. Vamos lá.
Meu antivírus não apresenta nenhum problema e gostaria de salientar que o AVG Web TuneUp é basicamente um 'bônus', se quer uso ele...
Bem, apenas tenho The Sims instalado e sou eu que jogo. Minha duvida crucial é a seguinte: O jogo deve ser retirado para desocupar a memória ou o mesmo apresenta algum risco ao notebook? Já desinstalei o The Sim 4 e estou partindo para o 3 imediatamente.

Segue o relatório:

C:\Drivers\SystemSoftware\Smart Advisor_\Smart Advisor Setup 2.0.675.7.exe Win32/Bundled.Toolbar.Ask.L potentially unsafe application deleted - quarantined
C:\Program Files (x86)\EaseUS\Todo Backup\bin\PxeServer.dll a variant of Win32/TFTPD32.A potentially unsafe application cleaned by deleting - quarantined
C:\Program Files (x86)\EaseUS\Todo Backup\BUILDPE\EaseUS\tb\bin\PxeServer.dll a variant of Win32/TFTPD32.A potentially unsafe application cleaned by deleting - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\$Recycle.Bin\S-1-5-21-1814696054-3307049566-497932591-1001\$RWOF49Q.exe Win32/Bundled.Toolbar.Google.D potentially unsafe application deleted - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Drivers\SystemSoftware\Smart Advisor_\Smart Advisor Setup 2.0.675.7.exe Win32/Bundled.Toolbar.Ask.L potentially unsafe application deleted - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Program Files (x86)\EaseUS\Todo Backup\bin\PxeServer.dll a variant of Win32/TFTPD32.A potentially unsafe application cleaned by deleting - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Program Files (x86)\EaseUS\Todo Backup\BUILDPE\EaseUS\tb\bin\PxeServer.dll a variant of Win32/TFTPD32.A potentially unsafe application cleaned by deleting - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\$Recycle.Bin\S-1-5-21-1814696054-3307049566-497932591-1001\$RWOF49Q.exe Win32/Bundled.Toolbar.Google.D potentially unsafe application deleted - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Drivers\SystemSoftware\Smart Advisor_\Smart Advisor Setup 2.0.675.7.exe Win32/Bundled.Toolbar.Ask.L potentially unsafe application deleted - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Program Files (x86)\EaseUS\Todo Backup\bin\PxeServer.dll a variant of Win32/TFTPD32.A potentially unsafe application cleaned by deleting - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Program Files (x86)\EaseUS\Todo Backup\BUILDPE\EaseUS\tb\bin\PxeServer.dll a variant of Win32/TFTPD32.A potentially unsafe application cleaned by deleting - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\AppData\Local\Temp\tmp2C37.exe Win32/Magicbit.A potentially unwanted application deleted - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\AppData\Roaming\uTorrent\updates\3.4.2_38913.exe a variant of Win32/OpenCandy.A potentially unsafe application cleaned by deleting - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\AppData\Local\Temp\tmp2C37.exe Win32/Magicbit.A potentially unwanted application deleted - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\AppData\Roaming\uTorrent\updates\3.4.2_38913.exe a variant of Win32/OpenCandy.A potentially unsafe application cleaned by deleting - quarantined
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\Pictures\Drama\The.Sims.4-RELOADED\rld-thesims4.iso a variant of Win32/HackTool.Crack.DK potentially unsafe application deleted
C:\Users\André\AppData\Local\Packages\windows_ie_ac_001\AC\AVG Web TuneUp\cache\Users\André\Pictures\Drama\The.Sims.4-RELOADED\TS4 CR4CK V12 - [DS].rar a variant of Win32/HackTool.Crack.DK potentially unsafe application deleted - quarantined
C:\Users\André\AppData\Local\Temp\HYD527A.tmp.1451017851\HTA\install.1451017851.zip a variant of Win32/OpenCandy.G potentially unsafe application deleted - quarantined
C:\Users\André\AppData\Local\Temp\HYD527A.tmp.1451017851\HTA\3rdparty\OCComSDK.dll a variant of Win32/OpenCandy.G potentially unsafe application cleaned by deleting - quarantined
C:\Users\André\AppData\Local\Temp\HYD527A.tmp.1451017851\HTA\3rdparty\OCSetupHlp.dll a variant of Win32/OpenCandy.A potentially unsafe application cleaned by deleting - quarantined
C:\Users\André\AppData\Local\Temp\HYD527A.tmp.1451017851_permissionsCopy\updates\3.4.2_38913.exe a variant of Win32/OpenCandy.A potentially unsafe application cleaned by deleting - quarantined
C:\Users\André\AppData\Roaming\uTorrent\updates\3.4.2_38913.exe a variant of Win32/OpenCandy.A potentially unsafe application cleaned by deleting - quarantined
C:\Users\André\Pictures\Drama\The.Sims.4-RELOADED\rld-thesims4.iso a variant of Win32/HackTool.Crack.DK potentially unsafe application deleted - quarantined
C:\Users\André\Pictures\Drama\The.Sims.4-RELOADED\TS4 CR4CK V12 - [DS].rar a variant of Win32/HackTool.Crack.DK potentially unsafe application deleted - quarantined
joram
joram Highlander Registrado
5.4K Mensagens 2.5K Curtidas
#32 Por joram
01/01/2016 - 20:52
/!\ Boa Noite! mariana ferrarezi /!\

> O jogo pode estar falseando a leitura de espaço no disco,desinstale-o para evitar travamentos.
> Quanto ao AVG Web TuneUp,fica a seu critério se o quer de volta.
> Após a Eset vc reparou se seu HD retornou a normalidade?
> Em todo caso caso,podemos monitorar o espaço em disco utilizando o TreeSize Free.

Abs!
mariana ferrarezi
mariana ferr... Novo Membro Registrado
20 Mensagens 1 Curtida
#33 Por mariana ferr...
03/01/2016 - 15:54
joram disse:
/!\ Boa Noite! mariana ferrarezi /!\

> O jogo pode estar falseando a leitura de espaço no disco,desinstale-o para evitar travamentos.
> Quanto ao AVG Web TuneUp,fica a seu critério se o quer de volta.
> Após a Eset vc reparou se seu HD retornou a normalidade?
> Em todo caso caso,podemos monitorar o espaço em disco utilizando o TreeSize Free.

Abs!

Desinstalei The Sims 4, The Sims 3 e dezessete extensões, consegui liberar 56GB
Sobre o AVG Web TuneUp, já o desinstalei, porém o antivírus que age em meu notebook é AVG Protection.
Após rodar o Eset pela segunda vez, ele conseguiu liberar 13GB.
joram
joram Highlander Registrado
5.4K Mensagens 2.5K Curtidas
#34 Por joram
03/01/2016 - 17:12
/*\ Boa Tarde! mariana ferrarezi /*\
Desinstalei The Sims 4, The Sims 3 e dezessete extensões, consegui liberar 56GB

> Ocupa muito espaço em disco este jogo,onde compensaria obtê-lo em DVD.
Sobre o AVG Web TuneUp, já o desinstalei, porém o antivírus que age em meu notebook é AVG Protection.

> Ele escaneia o notebook,como qualquer outro? Ou fica somente como proteção...tipo Firewall?
> Pelo visto,vc liberou um bom espaço em seu HD,com a repetição da Eset.
> Seu notebook,com toda esta limpeza ainda apresenta problemas?

> Baixe: < Imagem > ( ... de Xplode )

Imagem

> Estando na página,clique em Download Now.
> Salve-a em um local conveniente. ( desktop! )
> Feche aplicativos que estejam abertos.

Imagem

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> A redefinição da configuração do sistema,vc pode deixar desmarcada.
> Assinale as devidas caixinhas e clique Executar!
> Reinicie o computador ao concluir!

A+
mariana ferrarezi
mariana ferr... Novo Membro Registrado
20 Mensagens 1 Curtida
#35 Por mariana ferr...
03/01/2016 - 18:44
joram disse:
/*\ Boa Tarde! mariana ferrarezi /*\

> Ocupa muito espaço em disco este jogo,onde compensaria obtê-lo em DVD.

> Ele escaneia o notebook,como qualquer outro? Ou fica somente como proteção...tipo Firewall?
> Pelo visto,vc liberou um bom espaço em seu HD,com a repetição da Eset.
> Seu notebook,com toda esta limpeza ainda apresenta problemas?

> Baixe: < Imagem > ( ... de Xplode )

Imagem

> Estando na página,clique em Download Now.
> Salve-a em um local conveniente. ( desktop! )
> Feche aplicativos que estejam abertos.

Imagem

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> A redefinição da configuração do sistema,vc pode deixar desmarcada.
> Assinale as devidas caixinhas e clique Executar!
> Reinicie o computador ao concluir!

A+

Boa noite Joram.
O antivírus faz aquelas atualizações diárias bem básicas, daquelas que não duram 1 minuto. Para verificar todo o computador, é necessário que eu o coloque para tal função e sim, ele age como protetor Firewall. Uma coisa que me deixa incomodada é o fato do Windows Defender ser desativado, isso é normal?
NOVIDADES!!! Após o tutorial da Delfix, os gigas de 56 foram para 62,3. oops.png
Abraços!

PS: Esqueci de comentar, me desculpe... antes da ESET ele estava muito lento, tanto para salvar fotos ou assistir algum vídeo do youtube, porém com a liberação dos gigas o note começou a fluir BEM MELHOR, então acho que posso dizer que os problemas estão sendo sanados.
joram
joram Highlander Registrado
5.4K Mensagens 2.5K Curtidas
#36 Por joram
03/01/2016 - 23:54
/!\ Boa Noite! mariana ferrarezi /!\
Uma coisa que me deixa incomodada é o fato do Windows Defender ser desativado, isso é normal?

> Sim! O Windows Defender foi desativado pelo AVG Protection,ao ser instalado.
> Lembre-se que não é correto termos 2 antivírus em operação,pois isto pode gerar conflitos onde a função de um,anularia a do outro.

> Otimize seu notebook com a Toolwiz Care.

Imagem

> Estando na página clique em "Download@MajorGeeks" <<
> Salve-a em diretório adequado! ( Desktop )
> Instale-a e,à seguir,busque executar as funções que irão promover a aceleração do computador.

Imagem

> Clique no menu "Analisar" >> Examinar << Aguarde!
> Ao concluir o scan,clique em "Corrigir".

Imagem

> Agora,acesse o menu "Limpar" >> Guia "Limpeza do Registro".
> Marque as caixinhas que indiquem "x Problemas encontrados"
> Clique "Limpar agora". << Aguarde!
> Posteriormente,acesse o menu "Acelerar".

Imagem

> Estando na função "Acelerar",clique na guia "Otimizador do sistema".
> À seguir,clique em "Otimizar".
> Aguarde a conclusão,onde todos os ítens devem apresentar o status "Reparado".

Imagem

> O aumento no tempo do boot,pode ser obtido ao gerenciar a Inicialização,por um de seus menus.
> Vá em "Acelerar" >> "Relatório da Inicialização".
> Verifique no Comentário,o que pode ser interrompido.

> Abra a Toolwiz Care ,caso a tenha fechado.
> Clique "Ferramentas".
> Em Ferramentas Avançadas,escolha: Desfragmentador do Registro
> Clique "Desfragmentar agora" << Aguarde!
> Ainda em Ferramentas Avançadas,clique "Cópia e Restauração do Registro" >> Fazer Backup (cópia) do Registro.
> Ps: Vc terá agora 2 cópias do Registro,para reverter problemas.
> Sendo que a realizada pela DelFix,não está desfragmentada.

Abs!
mariana ferrarezi
mariana ferr... Novo Membro Registrado
20 Mensagens 1 Curtida
#37 Por mariana ferr...
05/01/2016 - 18:52
joram disse:
/!\ Boa Noite! mariana ferrarezi /!\

> Sim! O Windows Defender foi desativado pelo AVG Protection,ao ser instalado.
> Lembre-se que não é correto termos 2 antivírus em operação,pois isto pode gerar conflitos onde a função de um,anularia a do outro.

> Otimize seu notebook com a Toolwiz Care.

Imagem

> Estando na página clique em "Download@MajorGeeks" <<
> Salve-a em diretório adequado! ( Desktop )
> Instale-a e,à seguir,busque executar as funções que irão promover a aceleração do computador.

Imagem

> Clique no menu "Analisar" >> Examinar << Aguarde!
> Ao concluir o scan,clique em "Corrigir".

Imagem

> Agora,acesse o menu "Limpar" >> Guia "Limpeza do Registro".
> Marque as caixinhas que indiquem "x Problemas encontrados"
> Clique "Limpar agora". << Aguarde!
> Posteriormente,acesse o menu "Acelerar".

Imagem

> Estando na função "Acelerar",clique na guia "Otimizador do sistema".
> À seguir,clique em "Otimizar".
> Aguarde a conclusão,onde todos os ítens devem apresentar o status "Reparado".

Imagem

> O aumento no tempo do boot,pode ser obtido ao gerenciar a Inicialização,por um de seus menus.
> Vá em "Acelerar" >> "Relatório da Inicialização".
> Verifique no Comentário,o que pode ser interrompido.

> Abra a Toolwiz Care ,caso a tenha fechado.
> Clique "Ferramentas".
> Em Ferramentas Avançadas,escolha: Desfragmentador do Registro
> Clique "Desfragmentar agora" << Aguarde!
> Ainda em Ferramentas Avançadas,clique "Cópia e Restauração do Registro" >> Fazer Backup (cópia) do Registro.
> Ps: Vc terá agora 2 cópias do Registro,para reverter problemas.
> Sendo que a realizada pela DelFix,não está desfragmentada.

Abs!


Boa noite Joram, segui tudo e deu certo.
A unica parte que não bateu foi a de "Problemas Encontrados", pois não teve nenhum!!!
Esse programa serviu para qual intuito? Me lembra muito o Advanced Systemcare.
Abraços.
joram
joram Highlander Registrado
5.4K Mensagens 2.5K Curtidas
#38 Por joram
05/01/2016 - 22:50
/!\ Boa Noite! mariana ferrarezi /!\
Esse programa serviu para qual intuito? Me lembra muito o Advanced Systemcare.

> Melhorar o desempenho de seu notebook. Essa foi a intenção!
> Procure estudá-lo para obter o melhor rendimento.
> Algum problema? Tudo OK?

Abs!
mariana ferrarezi
mariana ferr... Novo Membro Registrado
20 Mensagens 1 Curtida
#39 Por mariana ferr...
07/01/2016 - 17:37
joram disse:
/!\ Boa Noite! mariana ferrarezi /!\

> Melhorar o desempenho de seu notebook. Essa foi a intenção!
> Procure estudá-lo para obter o melhor rendimento.
> Algum problema? Tudo OK?

Abs!

Oláaaaaaaaaaa, sem problemas e o notebook se encontra em perfeito estado. Eu só quero saber se vou conseguir resolver a questão dos GB, apesar dos excelentes tutoriais, só consegui liberar 60 gigas. Quero sua opinião sincera se devo formatar, pois já vai fazer um mês e preciso resolver este problema antes de minhas aulas começarem.
Obrigadinha stick_out_tongue.png
joram
joram Highlander Registrado
5.4K Mensagens 2.5K Curtidas
#40 Por joram
07/01/2016 - 18:12
/!\ Boa Noite! mariana ferrarezi /!\

> Monitore seu HD para identificar qual aplicação ocupa seus preciosos GB em espaço.
> Não formate,pois ainda existem alguns recursos nesta investigação.

> Baixe: < TreeSize Free >
>
Instale-o ao desktop!

Imagem

>
Clique Scan >> Disco local (C).
> Na opção GB escolhida,verifique quem consome seus GBs em disco.

Imagem

> Em meu computador,podes observar que o uso do Disco local (C) está dentro da normalidade.

Abs!
mariana ferrarezi
mariana ferr... Novo Membro Registrado
20 Mensagens 1 Curtida
#41 Por mariana ferr...
09/01/2016 - 21:07
joram disse:
/!\ Boa Noite! mariana ferrarezi /!\

> Monitore seu HD para identificar qual aplicação ocupa seus preciosos GB em espaço.
> Não formate,pois ainda existem alguns recursos nesta investigação.

> Baixe: < TreeSize Free >
>
Instale-o ao desktop!

Imagem

>
Clique Scan >> Disco local (C).
> Na opção GB escolhida,verifique quem consome seus GBs em disco.

Imagem

> Em meu computador,podes observar que o uso do Disco local (C) está dentro da normalidade.

Abs!


Boa noite Joram, desculpe pela demora.

Imagem

Também tirei print dessa parte, que é uma enorme 'lista' de pastas e cada qual tem seu respectivo valor. Seria isso anormal?
Imagem

Também tenho uma pasta com 31GB de fotos, vou passar para um cd, porém as fotos antes do problema NUNCA afetaram em nada. Além de ter 10GB de músicas. Enfim...
Bypass
Bypass General de Pijama Registrado
1.2K Mensagens 793 Curtidas
#42 Por Bypass
09/01/2016 - 21:52
[QUOTE="mariana ferrarezi, post: 7338782, member: 1013024 Quero sua opinião sincera se devo formatar, pois já vai fazer um mês e preciso resolver este problema antes de minhas aulas começarem.
[/QUOTE]

Na minha opinião, já teria feito isso faz tempo.
Aulas começando, trabalhos sendo requeridos, executados e impressos.
Sei lá. Ficar perdendo tempo com certas coisas não compensam o tempo despendido.
A sua falta de fé é perturbadora

joram
joram Highlander Registrado
5.4K Mensagens 2.5K Curtidas
#44 Por joram
10/01/2016 - 07:44
/!\ Bom Dia! mariana ferrarezi /!\

Imagem

> O excesso de espaço ocupado está em sua pasta Users (87,6%),que ao expandi-la teríamos informações mais detalhadas. Verifique,além de suas fotos e músicas ,quem ocupa GBs de forma exagerada nesta pasta Users. Utilize o TreeSize Free e vá expandindo pasta por pasta,atendo-se as de maiores porcentagens de ocupação,e descobrirás quem é o devorador.
> Curiosamente,em meu PC,a pasta Users apresenta baixíssima taxa de ocupação (5%) e ao expandi-la,descobri que era a pasta Google que elevava esta ocupação em disco local. Precisamente o seu Cache,que descobri expandindo pasta por pasta.
Mas... se há urgência em deixar seu notebook livre destas ocupações,sugiro mesmo a formatação e reinstalação do Windows. Faça backups de suas fotos e instale o Windows 10.

Abs!
mariana ferrarezi
mariana ferr... Novo Membro Registrado
20 Mensagens 1 Curtida
#45 Por mariana ferr...
18/01/2016 - 21:23
joram disse:
/!\ Bom Dia! mariana ferrarezi /!\

Imagem

> O excesso de espaço ocupado está em sua pasta Users (87,6%),que ao expandi-la teríamos informações mais detalhadas. Verifique,além de suas fotos e músicas ,quem ocupa GBs de forma exagerada nesta pasta Users. Utilize o TreeSize Free e vá expandindo pasta por pasta,atendo-se as de maiores porcentagens de ocupação,e descobrirás quem é o devorador.
> Curiosamente,em meu PC,a pasta Users apresenta baixíssima taxa de ocupação (5%) e ao expandi-la,descobri que era a pasta Google que elevava esta ocupação em disco local. Precisamente o seu Cache,que descobri expandindo pasta por pasta.
Mas... se há urgência em deixar seu notebook livre destas ocupações,sugiro mesmo a formatação e reinstalação do Windows. Faça backups de suas fotos e instale o Windows 10.

Abs!


Desculpe a demora, fiquei tão feliz com a resolução do problema que esqueci de voltar aqui para agradecer.
Segui tudo que você disse e foram excluídos mais de 500 mil arquivos de caches e eu realmente não sei como eles vieram parar aqui. Meus GB voltaram, obrigada pela ajuda Joram!!!
Quero lhe pedir mais um favor pois sou nova nisso...
Onde devo ir para o tópico ser encerrado?????
Abraços e obrigada mesmo. oops.png
Responder Tópico
© 1999-2024 Hardware.com.br. Todos os direitos reservados.
Imagem do Modal