испарились с диска 8 гектар

Пару дней назад начались мелкие но неприятные тормоза.
Причем тормозят только игралки,смотрелки, и gamesы.
А сейчас вот вышел за пивом , возвращаюсь а мне надпись, нет свободного места на С: .8Г испарились. Пока буковки набирал
вижу что размер свободного места постоянно меняется, то 70кб, то
80мб,то 60мб ну и втаком роде.Diskeeper видит нормально, труе мэжик тоже, а винда гонит.Ну я как Штирлиц немного насторожился. НОД молчит, он у меня чуть поломался, с месяц как не
хочет обновляться.Взгляните пожалуйста на логи, что ето за бред ?
Вот кстати пока писал, опера отвалилась, и лезет всякая байда
про ошибки прог которые я не запускал.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\iHelper.dll','');
QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
DeleteFile('C:\WINDOWS\system32\iHelper.dll');
DelBHO('{A1FF3ECE-0EC3-4035-A67D-726A574748B8}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23818[/url]).

Скрипт выполнил. AVZ написал ОК и комп глухо повис, пришлось ресетиться. Инет отвалился, заново прописал настройки, но
но размерчик c: пришел в норму.Карантин выслал.
P.S. А кто такой iHelper.dll и куда он делся ?
Он не родственник IEHelper.dll ? Тоже на сишнике
и тоже какието ключи меняет , и компонент Browser Helper Object там вроде выплывает ?!

iHelper.dll - [b]Trojan-Clicker.Win32.Agent.te[/b] (удален скриптом).
winlogon.exe - чистый.
Сделайте для контроля логи, начиная с п.10 правил.

Вот контрольный.
Не нашел описания Agent.te , а воще для Trojan-clicker необычная симптоматика. Подскажите, где можно просветиться о работе AVZ,
а то интересно что за полчище красных надписей 'перехватчик не определен '.

В логах чисто.

[quote=uncle roma;234766] Подскажите, где можно просветиться о работе AVZ[/quote]
На сайте автора, [URL="http://www.z-oleg.com"]www.z-oleg.com[/URL], есть документация и другие полезные материалы.

Муха-источник заразы, а точнее Crack Fine Reader 8.rar

"Не запускайте ZIP архивы не надев презервативы,
а особенно RARы , их писали татары "

Еще раз спасибо всем труженикам virusinfo.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ihelper.dll - [B]Trojan-Clicker.Win32.Agent.te[/B] (DrWEB: Trojan.BhoBot)[/LIST][/LIST]