процессор загружается на 100% [not-a-virus:RiskTool.Win32.BitCoinMiner.jtl, Trojan-Downloader.Win32.BitMin.aif ]

[melcor]

файл "jh1d" загружает процессор на 100%. Пожалуйста помогите.virusinfo_syscure.ziphijackthis.log . извините но третий лог загрузить не удалось. он поврежден почему то.

[Info_bot]

Уважаемый(ая) melcor, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 StopService('wincompute');
 StopService('Mutual Monitor');
 QuarantineFile('C:\Users\melcor\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Program Files\Speed Test (4350)\ScriptHost.dll','');
 QuarantineFile('c:\temp\zcompute.exe','');
 DeleteFile('c:\temp\zcompute.exe','32');
 QuarantineFileF('C:\temp', '*', false,'', 0, 0, '', '', '');
 QuarantineFileF('C:\Program Files\mutualpublic', '*', false,'', 0, 0, '', '', '');
 DelBHO('{0A44F337-EFC8-44BC-891F-4A2FA57995D9}');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Users\melcor\AppData\Local\ConvertAd\ConvertAd.exe','32');
 DeleteFile('C:\Program Files\Speed Test (4350)\ScriptHost.dll','32');
 DeleteFile('C:\Users\melcor\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\system32\Tasks\UpdaterEX.job','32');
DeleteFileMask('C:\Program Files\mutualpublic','*',true);
DeleteDirectory('C:\Program Files\mutualpublic');
DeleteFileMask('c:\temp','*',true);
DeleteDirectory('c:\temp');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[melcor]

virusinfo_syscheck.zip

- - - Добавлено - - -

AdwCleaner[R0].txt

[Vvvyg]

Проблема исчезла, так?

Сделайте лог AdwCleaner (by Xplode).

- - - Добавлено - - -

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите следующие галочки, если используете сервисы Mail.Ru:

на вкладке Folders

C:\Program Files\Mail.Ru
C:\Users\melcor\AppData\Local\Mail.Ru

на вкладке Registry

HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]

Затем нажмите "Clean" и по окончании удаления перезагрузите систему по требованию программы.

Что-то ещё беспокоит?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\mutualpublic\monitor.exe - Trojan-Downloader.Win32.BitMin.aif
  2. c:\temp\jh1d.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.jtl
  3. c:\temp\jh1e.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.jue ( BitDefender: Trojan.GenericKD.1419469 )
  4. c:\temp\jh1f.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.jue ( BitDefender: Trojan.GenericKD.1419469 )