вирус съедает диск с установлен касперский лицензионный однако вируса не видит

[сергей20021979]

Здравствуйте Месяца три назад поймал вирус который съедает диск с установлен касперский лицензионный однако вируса не видит. Недели две назад смог поймать его доктор вебом однако сразу же после лечения вебом диск с снова начало съедать. сейчас этот вирус не видит ни доктор вед ни касперский. Однако диск с продолжает съедать.

[Info_bot]

Уважаемый(ая) сергей20021979, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте логи по правилам.

И про "съедание диска" поподробнее, пожалуйста. Блины грызёт, или корпус диска?

[сергей20021979]

Вложение 468291Здравствуйте Месяца три назад поймал вирус который съедает диск с установлен касперский лицензионный однако вируса не видит. Недели две назад смог поймать его доктор вебом однако сразу же после лечения вебом диск с снова начало съедать. сейчас этот вирус не видит ни доктор вед ни касперский. Однако диск с продолжает съедать.

[сергей20021979]

только что создал новую тему на форуме уже с логами. Что касается съедание диска то это про память съедает память примерно 2- 3 гига за сутки. Не лечится ничем ни доктором вебом ни касперским они ничего не находят

[Vvvyg]

Переделайте логи последней версией AVZ, ссылка в правилах.

Внимание

Удалите карантин - файл virusinfo_cure.zip из вложений!

[сергей20021979]

удалил

[Vvvyg]

Логи версией AVZ 4.43 переделайте, с обновлёнными базами.

[сергей20021979]

Сделал новое сканирование обновленных отправляю вам эти логи

[Vvvyg]

Для начала оставьте только один антивирус из 2-х: Kaspersky Internet Security 14 или avast!

Выполните скрипт в AVZ:

begin
 ClearQuarantineEx(True);
 QuarantineFile('C:\Users\admin\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Program Files\Mysearchdial\1.8.21.0\mysearchdialTlbr.dll','');
 DeleteFile('C:\Program Files\Mysearchdial\1.8.21.0\mysearchdialTlbr.dll','32');
 DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Users\admin\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\MySearchDial.job','32');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','32');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','32');
 DeleteFile('C:\Windows\system32\Tasks\MySearchDial','32');
 DelBHO('{3004627E-F8E9-4E8B-909D-316753CBA923}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\chimera','command');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
 DeleteFileMask('C:\Program Files\Mysearchdial','*',true); 
 DeleteFileMask('C:\Users\admin\AppData\Roaming\MYSEAR~1','*',true); 
 DeleteDirectory('C:\Program Files\Mysearchdial');
 DeleteDirectory('C:\Users\admin\AppData\Roaming\MYSEAR~1');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[сергей20021979]

у меня пишет ошибка загрузки данный файл уже был загружен

- - - Добавлено - - -

все сделал отправляю

[Vvvyg]

Значит, переходите к следующему шагу.

[сергей20021979]

а какой следующий шаг то вам я все отослал

[Vvvyg]

Выполните скрипт в AVZ:

begin
 RegKeyParamDel('HKUS', 'S-1-5-21-217973600-2556012828-4198927320-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
end.

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите следующие галочки, если используете программы и сервисы Yandex и Mail.Ru:

на вкладке Folders

C:\Program Files\Yandex
C:\ProgramData\Yandex
C:\Users\admin\AppData\Local\Mail.Ru
C:\Users\admin\AppData\Local\Yandex
C:\Users\admin\AppData\LocalLow\Yandex
C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
C:\Users\admin\AppData\Roaming\Yandex

Затем нажмите "Clean", по окончании удаления программа перезагрузит систему.

Запустите AdwCleaner и нажмите кнопку UNINSTALL.

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[сергей20021979]

все сделал ничего не помогло проблема осталась. Свободного места уже всего 7 гигов хотя фактически из 95 гигов занято 30 гигов. если есть что подсказать еще подскажите. Ранее был такой вирусяка винста ехе. Может это его подобие и может все таки его можно чем то убить.

[Vvvyg]

Нет у Вас вирусов, по крайней мере, активных, а заполнять место на диске может какая-то программа, кстати, тот же KIS 2013. Проверьте, трассировки в нём не включены: http://support.kaspersky.ru/8727.

[сергей20021979]

и что если это каспер создает всю эту ерунду то ее просто удалить или что и что вообще дальше делать если это каспер чудит?

[Vvvyg]

То, что в статье по ссылке написано, если включены трассировки - отключите. Если нет - пробуйте с помощью программ типа GetFolderSize или WinDirStat отследить, в каких именно папках заполняется место.