Помогите, вирус занимает все свободное место на диске через некоторое время после запуска компьютера
Вот логи
Помогите, вирус занимает все свободное место на диске через некоторое время после запуска компьютера
Вот логи
Вот еще
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\Виталик\AppData\Roaming\ifpgcydn.exe',''); QuarantineFile('G:\carpet\\shey.exe',''); QuarantineFile('G:\carpet\shey.exe',''); QuarantineFile('G:\autorun.inf',''); DeleteFile('C:\Users\Виталик\AppData\Roaming\ifpgcydn.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status'); QuarantineFile('C:\Users\Виталик\AppData\Roaming\pgsncyeu.exe',''); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log
Скрипт выполнил, карантин выслал. Выкладываю логи
файл G:\carpet\shey.exe - знаком?
Только по тому скрипту, что Вы выложили
Если G - флешка, скрипт выполнять со вставленной флешкой
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); SetAVZPMStatus(true); DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true); DeleteFile('G:\carpet\\shey.exe'); DeleteFile('G:\carpet\\shey.exe'); DeleteFileMask('G:\carpet', '*.*', true); DeleteDirectory('G:\carpet'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
- Сделайте повторный лог virusinfo_syscheck.zip тоже с флешкой
Выполнил, вот лог... опять на флешке что-то нашлось
- отформатируйте флешку
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- g:\carpet\\shey.exe - P2P-Worm.Win32.Palevo.amij ( DrWEB: Trojan.Packed.20388 )
- g:\carpet\shey.exe - P2P-Worm.Win32.Palevo.amij ( DrWEB: Trojan.Packed.20388 )
Уважаемый(ая) Saint1986, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.