rundll32 грузит систему [Trojan.BAT.Miner.aj ]

[Александр Похабов]

После загрузки системы появляется процесс rundll32, который грузит систему и нагревает видеокарту.
hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) Александр Похабов, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

virusinfo_cure.zip - загрузите по ссылке Прислать запрошенный карантин вверху темы.

- Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

- Сделайте лог полного сканирования МВАМ.

- - - Добавлено - - -

Профиксите в HijackThis

O4 - HKLM\..\Run: [AMD Catalyst] C:\ProgramData\Catalyst\color.exe

[Александр Похабов]

Пофиксил, ребутнул, не стартует эта мразь спасибо большое я так понимаю логи можно не делать уже?

[regist]

я так понимаю логи можно не делать уже?

неправильно понимаете, я просто отключил автозапуск, а зараза если она у вас есть осталась на месте. Так что жду выполнения всех написанных выше указаний.

[Александр Похабов]

Файл сохранён как 121026_151544_virusinfo_files_ALEXANDER-PK_508aa92083f76.zip
Размер файла 36340855
MD5 62efcee328bfa3d1a6020bb04d1d0697

[regist]

C:\ProgramData\Catalyst\color.exe - ушёл в вирлаб на анализ, если забудем про вашу тему напомните через день, два.

[Александр Похабов]

regist, ок, спасибо заранее

[regist]

C:\ProgramData\Catalyst\upd.exe
C:\ProgramData\Catalyst\mnr.exe

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Александр Похабов]

regist, done

[regist]

ещё немного подождите пока их тоже проанализируют .... похоже
C:\ProgramData\Catalyst\color.exe - запускал зловреда C:\ProgramData\Catalyst\mnr.exe
но подождём вердикта вирлаба.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFileF('C:\ProgramData\Catalyst\','*', true,'',0 ,0);
 DeleteFile('C:\ProgramData\Catalyst\color.exe');
 DeleteFile('C:\ProgramData\Catalyst\upd.exe');
 DeleteFile('C:\ProgramData\Catalyst\mnr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AMD Catalyst');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


проблем больше нет ?

[Александр Похабов]

Файл сохранён как 121102_101215_quarantine_50939c7f52e0e.zip
Размер файла 3928
MD5 6971285055c7601a154780786b75fbca

- - - Добавлено - - -

virusinfo_syscheck.zip
hijackthis.log

[regist]

Здравствуйте!

Дочистим остатки от вируса.

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteFileMask('C:\ProgramData\Catalyst', '*', true);
 DeleteDirectory('C:\ProgramData\Catalyst',' ');
 DeleteFile('C:\ProgramData\Catalyst\start.reg');
 DeleteFile('C:\ProgramData\Catalyst\stop.bat');
 DeleteFile('C:\ProgramData\Catalyst\1.bat');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Советы и рекомендации после лечения компьютера

чистого вам интернета .

[Александр Похабов]

Спасибо огромное, плюсанул

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\programdata\\catalyst\\color.exe - Trojan.BAT.Miner.aj
  2. \\mnr.exe - Trojan.BAT.Miner.aj ( DrWEB: archive: Tool.BtcMine.64, BitDefender: Dropped:Trojan.Generic.KDV.772075 )
  3. \\upd.exe - Trojan.BAT.Miner.aj