jh1f.exe как удалить?!_2

[anisf]

Один в один, как в заявке № 150363 и150406

"Система: Windows 7Конфигурация: Intel Core 2 Duo 2.3ГГц/2ГБ памяти.Последние 10 дней стал колом вставать из-за перманентного свопа. Выяснил, что в памяти некий процесс с названием "jh1f.exe" выжирает всю память, просит ещё и система дохнет из-за постоянного свопа. Процесс при этом отжирает 800-900МБ памяти."

Лицензионный KIS 2013 ничего не находит, курилка DR.Web тоже. Если прибить процесс в диспетчере задач, через какое то время запускается снова.
Надеюсь на помощь, не хотелось бы из-за любителей халявных биткоинов( я так думаю) переустанавливать систему.
Заранее спасибо.

[Info_bot]

Уважаемый(ая) anisf, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Program Files\windealist\Internet Explorer\swu.vbs','');
 QuarantineFile('c:\program files\mutualpublic\monitor.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Прокси сами прописывали?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 87.204.86.125:3128

[anisf]

Спасибо за участие . Вчера вечером, почитав ответы спецов в похожих темах, руками удалила 'c:\program files\mutualpublic\monitor.exe'. Скрипт выполнила, но, похоже, карантин пустой.

Да, прокси сами прописываем - ребенок играет в StarDoll.

[Nikkollo]

Что с проблемой после удаления?

[anisf]

Пока все спокойно, буду наблюдать.

[Vvvyg]

Удалите папку C:\TEMP, в ней файл jh1f.exe и прочее должно быть.

[anisf]

Удалила, спасибо.

[Vvvyg]

Выполните рекомендации после лечения.