Помогите с BitcoinMiner

[Nikita_K]

Подцепил где-то эту заразу. В C:\Windows\Temp создавался файл svchost.exe и несколько файлов с расширением .cl с подозрительными названиями (diablo130302, poclbm130302, scrypt130511, diakgcn121016, phatk121016). Делал проверку в безопасном режиме с помощью Dr.Web CureIt! - он детектил эти файлы как вредоносные (Tool.BtcMine.141 , цифры для кажого файла были разные) , удалял их. После перезагрузки и подключения к интернету файлы снова появляются в папке Temp, svchost.exe появляется и тут же исчезает. Получается, что где-то спрятался зверёк, который заново загружает вредоносов; самостоятельно обнаружить его не удалось. Прошу помощи в поиске и нейтрализации.

[Info_bot]

Уважаемый(ая) Nikita_K, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
  DelBHO('{0055C089-8582-441B-A0BF-17B458C2A3A8}');
 QuarantineFile('C:\Users\UpdatusUser\3685669.exe','');
 DeleteFile('C:\Users\UpdatusUser\3685669.exe','32');
 DeleteFile('C:\Users\Серёнька\AppData\Roaming\Origin\update.vbe','32');
 DeleteFile('C:\Windows\system32\Tasks\Origin','32');
 DeleteFileMask('C:\Program Files\Internet Download Manager','*',true);
 DeleteDirectory('C:\Program Files\Internet Download Manager');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[Nikita_K]

проблема с загрузкой карантина: "Ошибка загрузки. Данный файл уже был загружен".
Логи не прикрепляются через вложения, загрузил на файлообменник
http://rghost.ru/49760756
http://rghost.ru/49760733
http://rghost.ru/49760780

[thyrex]

Сделайте лог полного сканирования МВАМ

[Nikita_K]

Сделал.
http://rghost.ru/private/49764904/0a...c831f0656ebe27
Что делать с обнаруженными файлами в MBAM? Удалить или проигнорировать, закрыв программу?

[thyrex]

C:\Windows\Temp\phatk121016.cl (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Windows\Temp\scrypt130511.cl (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Windows\Temp\diablo130302.cl (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Windows\Temp\poclbm130302.cl (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Windows\Temp\diakgcn121016.cl (Trojan.BitcoinMiner) -> Действие не было предпринято.

удалите

[Nikita_K]

удалил. Пока повторного появления этих файлов не заметил. На этом всё?

[thyrex]

Все