Не удается вылечить Win32/CoinMiner

[SvcHost]

1. Не запускается Internet Explorer - закрывается с ошибкой.
2. Не доступны сайты антивирусов: Касперский, Avg и т.д.
3. Детектится Вирус Win32/CoinMiner, Microsoft Security Essential его находит, удаляет, просит перезагрузить, после перезагрузки все по новой.
Помогите пожалуйста, побороть эту заразу.

[Info_bot]

Уважаемый(ая) SvcHost, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Отключите восстановление системы!
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Natasha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wuT2.exe','');
 QuarantineFile('C:\Users\Natasha\AppData\Roaming\Lcvwvh.exe','');
 QuarantineFile('C:\Windows\system32\drivers\nfhhrgsq.sys','');
 DeleteService('nfhhrgsq');
 DeleteFile('C:\Windows\system32\drivers\nfhhrgsq.sys');
 DeleteFile('C:\Users\Natasha\AppData\Roaming\Lcvwvh.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Lcvwvh');
 DeleteFile('C:\Users\Natasha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wuT2.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(16);
Executerepair(20);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[SvcHost]

Новые логи
каранти загружен

[Шапельский Александр]

Чисто, что с проблемой?

[SvcHost]

Explorer работает, сайты антивирусов открываются, но где-то еще сидит вирус, будем сканить, спасибо за помощь

[Шапельский Александр]

Сделайте лог полного сканирования МВАМ

[SvcHost]

лог полного сканирования МВАМ

[Шапельский Александр]

Удалите в МВАМ

Files Infected:
c:\Users\Natasha\AppData\Roaming\02bcf47e414e5402bcf47e.exe (Trojan.Agent) -> No action taken.

Сделайте новый лог МВАМ (быстрая проверка)

[SvcHost]

спасибо за помощь, проблема решена

[Шапельский Александр]

Пожалуйста!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены