Падение производительности компьютера [not-a-virus:RiskTool.Win32.BitCoinMiner.jtz, not-a-virus:RiskTool.Win32.BitCoinMiner.moo ]

[Женя Файно]

Буквально сегодня случилась беда при заходе в любую игру она начинает сильно тормозить, пример раньше был фпс 40-50, теперь 10, вчера вечером все было нормально. Я подозреваю что это вирус, проверил антивирусом нечего не обнаружило. Просто не знаю как можно подробнее объяснить мою проблему.

[Info_bot]

Уважаемый(ая) Женя Файно, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Женя Файно]

помогут, нет?

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Windows\cpu.exe','');
 TerminateProcessByName('c:\windows\proxy.exe');
 QuarantineFile('c:\windows\cuda.exe','');
 TerminateProcessByName('c:\windows\cuda.exe');
 QuarantineFile('c:\windows\cpu.exe','');
 TerminateProcessByName('c:\windows\cpu.exe');
 QuarantineFile('c:\windows\core.exe','');
 TerminateProcessByName('c:\windows\core.exe');
 QuarantineFile('C:\Windows\ati.exe','');
 TerminateProcessByName('C:\Windows\ati.exe');
 QuarantineFile('c:\windows\proxy.exe','');
 DeleteFile('C:\Windows\ati.exe','32');
 DeleteFile('c:\windows\core.exe','32');
 DeleteFile('c:\windows\cpu.exe','32');
 DeleteFile('c:\windows\cuda.exe','32');
 DeleteFile('c:\windows\proxy.exe','32');
 DeleteFile('C:\Windows\cpu.exe','32');
BC_ImportAll;
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.

[Женя Файно]

Выполнил

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('c:\windows\core.exe','');
  DeleteFile('c:\windows\core.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\UpCH','64');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Сделайте полный образ автозапуска uVS

[Женя Файно]

Готово (но при выполнении скрипта были какие-то ошибки что-то типа ошибка карантина core.exe не успел толком рассмотреть компьютер перезагрузился)
вот логи

[mrak74]

В последних логах, подозрительного не обнаружил.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[Женя Файно]

Компьютер уже не греется, исправил одну уязвимость Java, после повторной проверки уязвимости больше не нашло.
Так что думаю что проблема решена спасибо большое за помощь. Хорошо что есть такой сайт где могут всегда помочь

[regist]

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\core.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.moo
  2. c:\windows\cpu.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.lrc ( DrWEB: Tool.BtcMine.130, BitDefender: Application.BitCoinMiner.BK )
  3. c:\windows\cuda.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.jtz