Проблем с изчезващо свободно място на дял C

[Maniac]

И аз го имам този MsTruecrypt. виждам го от task manager-a. Копира Е:/ в C:/Windows. Вижда се като скрита папка. Направих преинсталация и след 1 минута (говоря на чиста преинсталация само на C:/) този Mstruecrypt се ПОЯВИ отново и аз ви казвам шах с пешката. Сканирах с троян ремувъбъл и с NOD 32 не го хваща дайте идея какво да направя не искам формат на целия HDD :(. Почти съм сигурен че проблема в в този процес зашото като му дам end процес и спира да се пълни C:/. Процеса се появява с пускането на компа. HELP.

 

Кой процес? Направи един лог от ESET SysInspector:

 

Изтеглете ESET SysInspector

http://www.eset.bg/download/sysinspector.html

 

- Стартирайте програмата чрез SysInspector.exe

Програмата ще започне да събира информация за ситуацията на машината Ви.

- Когато "Инспекторът" е готов и log файлът - генериран , изберете File > Save Log

- Потвърдете желанието си

 

Изберете да запазите файла някъде и след това го прикрепете към поста си.

[cruise]

Оправих го от насоките цитирани по долу.

 

http://forums.f-e-n.net/viewtopic.php?t=16...bae3a5d3a62f33f

1. Спиране на процеса MSTrueCyrt.exe от таск мениджъра.

2. Disable на услугата в services.msc(вижда се като Microsoft TrueCrypt Service).

3. Премахване на MSTrueCrypt.exe от директорията C:\Windows\System32, както и премахване на копираната информация от другия хард диск, намираща се в C:\Windows в скрити директории с наименования буквите на партишъните(например при мен бяха D,G и H).

4. Премахване на AdobeRdr.exe от директорията C:\System на ВСИЧКИ партишъни(скрита е като системна директория и за да се вижда е нужно да се бръкне във Folder Options и да се сложи точката на Show hidden files, и да се махне отметката от Hide protected OS files)

5. Премахване на autorun.ini от ВСИЧКИ партишъни(за да се скрие "Open(0)" от менюто, което извиква AdobeRdr.exe).

 

 

Най-лесно се познава дали дадено устройство е заразено: ако изберете с десен бутон и първото меню е Open(0), а не Open.