Вирус забил память на диске

[lanf]

Вирус забил всю память на жесткий диск С(тот на котором windows).
при очистке файлов с диска С постоянно меняется кол-во свободно памяти, то больше то меньше, но в итоге 0 байт

[Info_bot]

Уважаемый(ая) lanf, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

При подключенном интернете выполните скрипт в AVZ (как выполнить):

begin
 DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
 DelBHO('{804efe7d-a8d7-4351-a6df-014d1ed7c6fc}');
 DeleteFile('C:\Program Files\Lyrmix\133.dll','32');
 DeleteFileMask('C:\Program Files\Lyrmix','*', true);
 DeleteDirectory('C:\Program Files\Lyrmix');
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
 ClearQuarantine;
 ExecuteAVUpdate;
 ExecuteStdScr(4);
end.

Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
Загрузите этот файл по этой ссылке:
http://virusinfo.info/upload_clean.php
По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[lanf]

Файл сохранён как 131207_101543_virusinfo_files_803012785861451_52a2 f54faf572.zip
Размер файла 3477111
MD5 94654f833e120643fb80a1c8a49c18fd

[Nikkollo]

Ничего подозрительного.

Каков размер системного диска и в каких размерах свободное место плавает?

[lanf]

Размер системного диска 40 гигобай.
До того как использовал скрипт авз, память плавала от 160 мб свободного места до 11 мб, один раз показало 0 байт.
После скрипта который прописал в AVZ остался 1 Гб свободного места. и до сих пор без изменений

- - - Добавлено - - -

Открыл скрытые папки. там поискал и нашел какой файл вирус размножил, у меня размножен один файл около 1200 раз в пути C:\Documents and Settings\Муррр\Local Settings\Application Data\Risen2\SaveGames , я вот не знаю сейчас удалять можно? потом опять нечего не размножиться?

- - - Добавлено - - -

Открыл скрытые папки. там поискал и нашел какой файл вирус размножил, у меня размножен один файл около 1200 раз в пути C:\Documents and Settings\Муррр\Local Settings\Application Data\Risen2\SaveGames , я вот не знаю сейчас удалять можно? потом опять нечего не размножиться?

[Nikkollo]

у меня размножен один файл около 1200 раз в пути C:\Documents and Settings\Муррр\Local Settings\Application Data\Risen2\SaveGames , я вот не знаю сейчас удалять можно? потом опять нечего не размножиться?

А у вас игра такая Risen2 установлена? Если да, то это скорей всего сохранялки от нее.

[lanf]

Игру я давно удалил, а сохронялки их было меньше, а сейчас 1200 штук, и папка весит 8 гб, я читал в интернете что есть вирус который размножает файлы, или все же сохранения весят 8 гб?

[Nikkollo]

Удалите всю папку, если больше не нужна.

По логам подозрительного не обнаружил.

[lanf]

Удалил папку, проблем вроде больше нету, в случае повторения проблемы с памятью обращусь к вам.
Спасибо

[lanf]

Удалил папку, проблем вроде больше нету, в случае повторения проблемы с памятью обращусь к вам.
Спасибо