Забился полностью диск С

[Sergus09]

Забился полностью диск С.Иногда бывает что под самый корешок(до 0 байт)
Проверил обьём информации на диске = 5.7гб,а обьём диска около 15 гб,то есть непонятно куда делось почти 10 г.
Прилагаю логи:

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

O4 - HKLM\..\Run: [download] "C:\Documents and Settings\KPATOC\Application Data\download2\svcnost.exe"
O4 - HKLM\..\Run: [RegistryMonitor1] C:\WINDOWS\system32\qtplugin.exe

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\qtplugin.exe');  
 TerminateProcessByName('c:\documents and settings\kpatoc\application data\download2\svcnost.exe');  
 QuarantineFile('c:\documents and settings\kpatoc\application data\download2\svcnost.exe','');
 QuarantineFile('C:\WINDOWS\system32\cllccodc.dll','');
 QuarantineFile('C:\Documents and Settings\KPATOC\Application Data\download2\svcnost.exe','');
 QuarantineFile('C:\WINDOWS\system32\inetcpl.cpl','');
 QuarantineFile('C:\WINDOWS\system32\qtplugin.exe','');
 DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
 DeleteFile('C:\Documents and Settings\KPATOC\Application Data\download2\svcnost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','download');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Sergus09]

всё выполнил,диск всё так же и забит.
Сделал новые логи:

[Sergus09]

ап,помогите...

[polword]

- Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки:
- мусор почистите
- Сделайте лог MBAM

[Sergus09]

Всё сделал

[polword]

что с проблемой?

[Sergus09]

Проблема решена. Почему то (наверно какой то вредитель) забил чем попало папку System Volume Information)

[Rene-gad]

Почему то (наверно какой то вредитель) забил чем попало папку System Volume Information)

Посмотрите какой % объёма диска отведён для системного восстановления.

[Sergus09]

Восстановление системы отключено на всех дисках полностью.

[Rene-gad]

Восстановление системы отключено на всех дисках полностью.

Посмотрите эту статью: http://support.microsoft.com/kb/309531/ru
Вдруг там ещё чего сидит. Если Да - удалите папки System Volume Information полностью, они после перезагрузки восстановятся.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\kpatoc\\application data\\download2\\svcnost.exe - Packed.Win32.Krap.ai ( DrWEB: Trojan.DownLoader1.17895, BitDefender: Trojan.Generic.KD.27207, NOD32: Win32/Delf.NVX trojan, AVAST4: Win32:Crypt-HIC [Trj] )
  2. c:\\windows\\system32\\qtplugin.exe - Backdoor.Win32.Spammy.br ( DrWEB: Trojan.PWS.Mailer.5, BitDefender: Trojan.Generic.4707584, NOD32: Win32/Delf.NRQ trojan, AVAST4: Win32:Malware-gen )