Забивается жесткий диск и вылетает spool служба печати

[Alex056]

Здравствуйте! Жесткий постоянно забивается до нуля свободного места, а также вылетает служба печати spooler.exe не могли бы вы посмотреть на логи может что не так, антивирусы не находят ничего.

[polword]

- удалите в MBAM

Заражённые папки:
c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013 (Backdoor.IRCBot) -> No action taken.

Заражённые файлы:
c:\RESTORE\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Backdoor.IRCBot) -> No action taken.

- обновите базы AVZ
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

[Alex056]

Вот

[polword]

- выполните такой скрипт

begin
  QuarantineFile('kxgl.sys','');
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

[Alex056]

Формирую карантин, а он пустой совсем внутри. Видимо нет ничего. Наверное все таки все чисто и надо рыть в другую сторону.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('kxgl.sys');
 BC_ImportAll;
 ExecuteSysClean;
 BC_DeleteFile('kxgl.sys');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[Alex056]

.

[polword]

что с проблемой?

[Alex056]

Вроде бы все в порядке, печать не отлетает,диск не заполняется. Огромное спасибо вам! Восхищаюсь всегда вашей работой!

[polword]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

После обновления:
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[Alex056]

Благодарю. Можно закрывать эту тему.