Problema mio o isue de MSFT

[noSign]

También puedes crear un log del sistema con HijackThis (y corregirlo/Fix si te atreves)

Es portable y siempre lo he usado para buscar registros, servicios y drivers raros.

https://github.com/dragokas/hijackthis/releases

[noSign]

No vendría mal le pasaras el Malwarebytes, tienes la versión gratuita 15 días

https://downloads.malwarebytes.com/file/mb4_offline

Si hay activo un Ransomware podemos crear/configurar nuestros propios Canary Tokens

https://santandergto.com/como-saber-si-alguien-accede-a-tus-archivos-canary-tokens/

Aunque el articulo es antiguo, sigue activo el proyecto en Github.:

https://github.com/nccgroup/KilledProcessCanary

https://canarytokens.org/generate

[jmtella]

Hasta donde alcanzo no he detectado ningún evento recurrente ni directiva modificada, Sysinternals nada sospechoso en los procesos a sí pués, necesito chuletas...

Sin embargo, desde la limpieza no se ha hinchado ni un MB...

Si estaban en cuarentena es porque alguien lo ha descargado. Deberias haber analizado antes de la limpieza que eran... o si daba alguna pista (nombre, fecha, etc,...)

[ROSQUI®]

Pues es fácil de explicar... tienes un bicho por detrás.. no detectado...que está intentando constantemente bajar malware que sí se detecta y lo pone en cuarentena...

Posiblemente se te ha montado como un servicio... fácil de investigar...

Hasta donde alcanzo no he detectado ningún evento recurrente ni directiva modificada, Sysinternals nada sospechoso en los procesos a sí pués, necesito chuletas...

Sin embargo, desde la limpieza no se ha hinchado ni un MB...

[jmtella]

Bien, con el diskusage fue la respuesta que necesitaba pero, si inicio el hilo diciendo que son gemelas las unidades C: y D: en tipo y peso, que alterno y uso básicamente como anfitrionas, de un par de decenas -o más- virtuales, me lo expliquen o me demuestren si en 10 días pueden poner en cuarentena 300 GB.

El Defender presumo que esté tocado. Lo vigilaré. THX.

Bien, con el diskusage fue la respuesta que necesitaba pero, si inicio el hilo diciendo que son gemelas las unidades C: y D: en tipo y peso, que alterno y uso básicamente como anfitrionas, de un par de decenas -o más- virtuales, me lo expliquen o me demuestren si en 10 días pueden poner en cuarentena 300 GB.

El Defender presumo que esté tocado. Lo vigilaré. THX.

Pues es fácil de explicar... tienes un bicho por detrás.. no detectado...que está intentando constantemente bajar malware que sí se detecta y lo pone en cuarentena...

Posiblemente se te ha montado como un servicio... fácil de investigar...

[ROSQUI®]

Bien, con el diskusage fue la respuesta que necesitaba pero, si inicio el hilo diciendo que son gemelas las unidades C: y D: en tipo y peso, que alterno y uso básicamente como anfitrionas, de un par de decenas -o más- virtuales, me lo expliquen o me demuestren si en 10 días pueden poner en cuarentena 300 GB.

El Defender presumo que esté tocado. Lo vigilaré. THX.

[jmtella]

Tela marinera. Los 282,5 GB están!!! pero, colgando de servicios dispares. Dime qué borro manualmente o con comandos.

Pero alma de cantaro... ¿a que te dedicas con esa maquina?... ¿has visto lo que tienes en cuarentena por el defender?... casi 300 gigas... !!!!!

Anda, entra y borralos...

[ROSQUI®]

Tela marinera. Los 282,5 GB están!!! pero, colgando de servicios dispares. Dime qué borro manualmente o con comandos.

[jmtella]

Abre el explorador (situado en el raiz del disco) y en buscar teclea:

size:gigantic

a ver si hay suerte...

Y otra cosa: como Administrador, ejecuta esto en consola:

diskusage /minFileSize=1073741824 /h /a c:\

Y te mostrará archivos y carpetas mayores de 1 giga... a ver si te vale...

[jmtella]

No, por defecto elimino la hibernación en todos los SS, por siacá configuraré, más a más, con el comando que citas. Siguen sobrando 230 GB en la máquina C: .

Abre el explorador (situado en el raiz del disco) y en buscar teclea:

size:gigantic

a ver si hay suerte...

[ROSQUI®]

No, por defecto elimino la hibernación en todos los SS, por siacá configuraré, más a más, con el comando que citas. Siguen sobrando 230 GB en la máquina C: .

[jmtella]

En la raiz de ambas unidades físicas (M2), C: y D: / WIN11 y a su vez con el mismo peso.

Edición Windows 11 Pro
Versión 21H2
Instalado el 30/01/2022
Versión del sistema operativo 22000.1281
Experiencia Paquete de experiencia de características de Windows 1000.22000.1281.0

¿hibernas alguna vez la maquina?
Se puede desactivar y liberas todo ese espacio.

Como Admin en cada windows:

powercfg.exe /hibernate off

[ROSQUI®]

Ocultos, en el raiz de cada unidad deberia haber un hyberfil.sys (hibernacion) y pagefile.sys (paginacion) ... pero a veces solo lo monta en uno de ellos y el otro lo usa cuando hay mas de un sistema. ¿donde estan estos y que tamaño tienen?

En la raiz de ambas unidades físicas (M2), C: y D: / WIN11 y a su vez con el mismo peso.

Edición Windows 11 Pro
Versión 21H2
Instalado el 30/01/2022
Versión del sistema operativo 22000.1281
Experiencia Paquete de experiencia de características de Windows 1000.22000.1281.0

[jmtella]

JM. Pero me salta el comando cleanmgr (admin.) y pooco se puede hacer.
Además, se me escapa que en ± 10 días me cree tanta copia tras la actualización del mes de Octubre,

Ocultos, en el raiz de cada unidad deberia haber un hyberfil.sys (hibernacion) y pagefile.sys (paginacion) ... pero a veces solo lo monta en uno de ellos y el otro lo usa cuando hay mas de un sistema. ¿donde estan estos y que tamaño tienen?

[ROSQUI®]

Gracias @noSign.
El SP (Admin) como verás, dice que las eliminó exitósamente pero quiá, sigen como garrapatas.