Забивается TemporIntFiles

[prio]

Обнаружил в свойствах папки TemporaryInternetFiles, что ее объем превышает 18 гигабайт, хотя проводник (с включенным показом скрытых файлов) показывает, что там ничего нет. С помощью WinRAR (он все видит) удалил оттуда все, кроме Index.dat, так-как удаление временных файлов в свойствах обозревателя не помогло. Затем CureITом удалил 12 троянов. Теперь AVZ пишет: "Опасно! Обнаружена маскировка процессов", а каких? и чем? неясно. Помогите пожалуйста.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('poof');
StopService('kprof');
QuarantineFile('c:\windows\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\kprof','');
QuarantineFile('C:\WINDOWS\system32\poof','');
DeleteFile('C:\WINDOWS\system32\kprof');
DeleteFile('C:\WINDOWS\system32\poof');
BC_DeleteSvc('asc3550o');
BC_DeleteSvc('asc3550u');
BC_DeleteSvc('poof');
BC_DeleteSvc('kprof');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[Bratez]

Предельный размер папки Temporary Internet Files можно задать в "Свойствах обозревателя". Рекомендуется выставить значение не более 50 Мб.

[prio]

Файл сохранён как080119_041158_virus_4791ccee55954.zipРазмер файла12775MD5f87593cde14c5f4817a3464fe9148623

Карантин послал, логи повторил.
Для Bratez - предельный размер в свойствах IE стоял 915 МБ, но папка все равно разраслась до 70% винчестера. Учитывая, что дети периодически скачивают видео, хватит ли 50МБ?

[Bratez]

userinit.exe - чистый, в логах все нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены