исчезает свободное место на диске С

[lud]

Здравствуйте. Помогите справиться с проблемой, 4 дня назад заметила, что свободное место на диске С заполнилось на четверть неизвестно чем. Раньше всегда свободно было чуть более половины диска, 4 дня назад осталось ок. 14,3 Гб, сегодня уже осталось 9,79 Гб и продолжает уменьшаться. Диск С и рабочий стол стараюсь не захламлять, регулярно пользуюсь Ccieaner, и еще недавно установила Auslogics Boot Speed, но ничего не изменилось. Антивирусник тоже ничего не находит. Во время сканирования вашим приложением сразу выскочило маленькое окошко Alavar Elements с предложением загрузить новую версию и окно входа в Яндекс-диск. Что с моим компом? Очень надеюсь на вашу помощь.

[Info_bot]

Уважаемый(ая) lud, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[lud]

Сегодня уже 8,72 ГБ осталось!!!

[lud]

Ответьте, пожалуйста, осталось 7,31 ГБ из 40, и диск продолжает заполняться!!!

[Vvvyg]

Уведомление

Не нужно распаковывать и переименовывать лог utologger

Прикрепляйте, как есть.

Удалите программы Mail.Ru Agent и Служба автоматического обновления программ, если не пользуетесь почтой Mail.Ru через её агент.
Если эти программы нужны - сообщите.

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Users\Люда\AppData\Local\SystemDir\nethost.exe', '32');
 DeleteFile('C:\Users\Люда\AppData\Local\Microsoft\Windows\toolbar.exe', '32');
 DeleteFileMask('c:\users\люда\appdata\local\systemdir', '*', true);
 DeleteDirectory('c:\users\люда\appdata\local\mail.ru');
 DeleteDirectory('c:\users\люда\appdata\local\systemdir');
 ExecuteFile('schtasks.exe', '/delete /TN "MailRuUpdater" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SystemScript" /F', 0, 15000, true);
ExecuteSysClean;
 AutoFixSPI;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте лог Malwarebytes AdwCleaner.

[lud]

Агент и автоматическое обновление удалила, все выполнила

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше все в одном архиве).

[lud]

все выполнила

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10401&gct=hp&dc=EU&locale=ru_UA
SearchScopes: HKU\S-1-5-21-2816374954-1012484234-3925306177-1000 -> {468CD8A9-7C25-45FA-969E-3D925C689DC4} URL = hxxp://www.rambler.ru/srch?utf8=1&umon=icq6def&words={searchTerms}
SearchScopes: HKU\S-1-5-21-2816374954-1012484234-3925306177-1000 -> {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} URL = hxxp://search.qip.ru/?query={searchTerms}
SearchScopes: HKU\S-1-5-21-2816374954-1012484234-3925306177-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
FF Extension: (MadLen.uCoz.coM Toolbar) - C:\Users\Люда\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\madlen.ucoz.com.xpi [2010-05-21] [not signed]
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext => not found
FF HKU\S-1-5-21-2816374954-1012484234-3925306177-1000\...\Firefox\Extensions: [{7445f2b0-cf99-11dd-ad8b-0800200c9a66}] - C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66}
FF Plugin HKU\S-1-5-21-2816374954-1012484234-3925306177-1000: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll [No File]
CHR HKLM\...\Chrome\Extension: [aaaaahlfahldnilidgnlikdckbfehhca] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [nhgcieglcpdegkhamigiokdphfhhnlhh] - C:\Program Files\AlterGeo\Html5 geolocation provider\altergeo.crx <not found>
CHR HKLM\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - hxxps://clients2.google.com/service/update2/crx
S4 Bonjour Service; no ImagePath
2017-08-27 22:25 - 2017-08-27 23:11 - 000000000 ____D C:\AdwCleaner
2017-08-27 22:24 - 2017-08-27 22:24 - 008185288 _____ (Malwarebytes) C:\Users\Люда\Desktop\adwcleaner_7.0.1.0.exe
2012-04-30 18:19 - 2012-04-30 18:19 - 000087608 _____ () C:\Users\Люда\AppData\Roaming\inst.exe
2015-05-01 11:41 - 2015-05-01 11:41 - 000000006 _____ () C:\Users\Люда\AppData\Roaming\smw_inst
Task: {15EB385C-5161-4B76-86C8-CAC67C8459E0} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-2816374954-1012484234-3925306177-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {373F69BF-C96D-4B31-A48C-0540373662EF} - System32\Tasks\RealCreateProcessScheduledTask2130552S-1-5-21-2816374954-1012484234-3925306177-1000 => C:\Program Files\Real\RealPlayer\update\realsched.exe
Task: {A8DD1DCE-779E-4CE6-B4EC-F35738931F5B} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-2816374954-1012484234-3925306177-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {BE122F21-804E-47A4-A4F1-C10802C943AB} - \Auslogics\BoostSpeed\Scan and Repair -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:7F4E393D [143]
AlternateDataStreams: C:\ProgramData\TEMP:C31F31E6 [100]
MSCONFIG\startupreg: MAgent => C:\Users\Люда\AppData\Roaming\Mail.Ru\Agent\magent.exe -CU
MSCONFIG\startupreg: MailRuUpdater => C:\Users\Люда\AppData\Local\Mail.Ru\MailRuUpdater.exe
MSCONFIG\startupreg: Rambler Update => C:\Users\Люда\AppData\Local\Rambler\RamblerUpdater\RUpdate.exe /startscheduler
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool
Отключите до перезагрузки антивирус, закройте все браузеры, в FRST нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Вообще говоря, 40 Гб маловато даже для Windows Vista.

Запустите по право кнопке мыши B]Запуск от имени администратора)[/B] SpaceSniffer и разберитесь, что и сколько места на диске занимает.

[lud]

Вот, не уверена, правильно я все сделала или нет. Что мне дальше делать с результатами в SpaceSniffer, вижу, что это папка System Volume Information (14 ГБ), ее так просто не открыть, будет ли она снова заполняться если ее очистить?

[Vvvyg]

В этой папке находятся файлы, необходимые для восстановления системы.
Мой компьютер -> правой кнопкой по локальному диску -> Свойства -> Очистка диска -> Дополнительно -> Восстановление системы -> Очистить -> Да.
Будут очищены все, кроме последней точки восстановления. Ну и всё прочее очистите, место освободится.

[lud]

Очистилось!!! Спасибо огромное!!! Но стало не совсем, как было, осталось в той папке еще 4,5 ГБ чего-то.

[Vvvyg]

Это последняя точка восстановления, пригодится, если будет серьёзный сбой системы и нужно будет делать востановление.