испарились с диска 8 гектар

[uncle roma]

Пару дней назад начались мелкие но неприятные тормоза.
Причем тормозят только игралки,смотрелки, и gamesы.
А сейчас вот вышел за пивом , возвращаюсь а мне надпись, нет свободного места на С: .8Г испарились. Пока буковки набирал
вижу что размер свободного места постоянно меняется, то 70кб, то
80мб,то 60мб ну и втаком роде.Diskeeper видит нормально, труе мэжик тоже, а винда гонит.Ну я как Штирлиц немного насторожился. НОД молчит, он у меня чуть поломался, с месяц как не
хочет обновляться.Взгляните пожалуйста на логи, что ето за бред ?
Вот кстати пока писал, опера отвалилась, и лезет всякая байда
про ошибки прог которые я не запускал.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\iHelper.dll','');
 QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
 DeleteFile('C:\WINDOWS\system32\iHelper.dll');
 DelBHO('{A1FF3ECE-0EC3-4035-A67D-726A574748B8}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=23818).

[uncle roma]

Скрипт выполнил. AVZ написал ОК и комп глухо повис, пришлось ресетиться. Инет отвалился, заново прописал настройки, но
но размерчик c: пришел в норму.Карантин выслал.
P.S. А кто такой iHelper.dll и куда он делся ?
Он не родственник IEHelper.dll ? Тоже на сишнике
и тоже какието ключи меняет , и компонент Browser Helper Object там вроде выплывает ?!

[Bratez]

iHelper.dll - Trojan-Clicker.Win32.Agent.te (удален скриптом).
winlogon.exe - чистый.
Сделайте для контроля логи, начиная с п.10 правил.

[uncle roma]

Вот контрольный.
Не нашел описания Agent.te , а воще для Trojan-clicker необычная симптоматика. Подскажите, где можно просветиться о работе AVZ,
а то интересно что за полчище красных надписей 'перехватчик не определен '.

[Bratez]

В логах чисто.

Подскажите, где можно просветиться о работе AVZ

На сайте автора, www.z-oleg.com, есть документация и другие полезные материалы.

[uncle roma]

Муха-источник заразы, а точнее Crack Fine Reader 8.rar

"Не запускайте ZIP архивы не надев презервативы,
а особенно RARы , их писали татары "

Еще раз спасибо всем труженикам virusinfo.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ihelper.dll - Trojan-Clicker.Win32.Agent.te (DrWEB: Trojan.BhoBot)