Вирус занимает всё свободное место на диске

[Saint1986]

Помогите, вирус занимает все свободное место на диске через некоторое время после запуска компьютера

Вот логи

[Saint1986]

Вот еще

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Виталик\AppData\Roaming\ifpgcydn.exe','');
 QuarantineFile('G:\carpet\\shey.exe','');
 QuarantineFile('G:\carpet\shey.exe','');
 QuarantineFile('G:\autorun.inf','');
 DeleteFile('C:\Users\Виталик\AppData\Roaming\ifpgcydn.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PC Health Status');
 QuarantineFile('C:\Users\Виталик\AppData\Roaming\pgsncyeu.exe','');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log

[Saint1986]

Скрипт выполнил, карантин выслал. Выкладываю логи

[polword]

файл G:\carpet\shey.exe - знаком?

[Saint1986]

Только по тому скрипту, что Вы выложили

[polword]

Если G - флешка, скрипт выполнять со вставленной флешкой
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 SetAVZPMStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('G:\carpet\\shey.exe');
 DeleteFile('G:\carpet\\shey.exe');
 DeleteFileMask('G:\carpet', '*.*', true);
 DeleteDirectory('G:\carpet');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip тоже с флешкой

[Saint1986]

Выполнил, вот лог... опять на флешке что-то нашлось

[polword]

- отформатируйте флешку

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. g:\carpet\\shey.exe - P2P-Worm.Win32.Palevo.amij ( DrWEB: Trojan.Packed.20388 )
  2. g:\carpet\shey.exe - P2P-Worm.Win32.Palevo.amij ( DrWEB: Trojan.Packed.20388 )