Тормозит компьютер [not-a-virus:RiskTool.Win32.BitCoinMiner.lkl ]

**Theodore** · 03.02.2014, 20:51

После 10-15 минут после включения компьютера начинается жестокое торможение всей системы и загрузка цп повышается до 15-20%, когда нормальное состояние 1-3%

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 03.02.2014, 20:53

Уважаемый(ая) Theodore, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 04.02.2014, 09:49

Сделайте лог AdwCleaner (by Xplode).

Сделайте лог MiniToolBox при подключённом интернете.

**Theodore** · 04.02.2014, 22:11

Сделал

**Vvvyg** · 04.02.2014, 22:27

Удалите всё найденное в AdwCleaner, после завершения удаления программа перезагрузит систему.
Очистите кэш и cookies-файлы браузеров и проверьте проблему.

**Theodore** · 04.02.2014, 23:15

Все сделал, но проблема осталась

**Vvvyg** · 04.02.2014, 23:58

Сделайте лог MiniToolBox.

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

**Theodore** · 05.02.2014, 20:16

Вот, а из uVS RAR-архив не загружает сюда, типа много весит (674 кб)

**Vvvyg** · 05.02.2014, 20:39

Удалите старые вложения, либо загрузите на rghost.ru и дайте ссылку в теме.

**Theodore** · 05.02.2014, 21:18

Загрузил

**Vvvyg** · 05.02.2014, 21:31

Выполните скрипт в uVS:

Код:

;uVS v3.81.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\МИХАИЛ\APPDATA\ROAMING\SEGA CORPORATION\CHROME.EXE
zoo %SystemDrive%\USERS\МИХАИЛ\APPDATA\ROAMING\SEGA CORPORATION\GOOGLEUPD.EXE
delall %SystemDrive%\USERS\МИХАИЛ\APPDATA\ROAMING\SEGA CORPORATION\CHROME.EXE
delall %SystemDrive%\USERS\МИХАИЛ\APPDATA\ROAMING\SEGA CORPORATION\GOOGLEUPD.EXE
deldir %SystemDrive%\USERS\МИХАИЛ\APPDATA\ROAMING\SEGA CORPORATION
delref %SystemDrive%\USERS\МИХАИЛ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217025FF} /quiet
deltmp
czoo
restart

Компьютер перезагрузится.

Уведомление

Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 51. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый полный образ автозапуска uVS.

**Theodore** · 05.02.2014, 23:59

http://rghost.ru/private/52230242/b2...46026633384e3c это uVS

**Vvvyg** · 06.02.2014, 00:04

Чисто.

Если больше проблем нет, выполните рекомендации после лечения.

**Theodore** · 06.02.2014, 00:10

Спасибо большое!!

**CyberHelper** · 06.02.2014, 00:20

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. \chrome.exe._5903c85cf589886df4a8ece7b0578c3bac7d4 a74 - not-a-virus:RiskTool.Win32.BitCoinMiner.lkl ( DrWEB: Tool.BtcMine.150 )
2. \googleupd.exe._12f7078c92581af141ad85f19a09e1d009 81329f - Trojan.MSIL.BitMiner.dr ( BitDefender: Trojan.GenericKD.1524044, AVAST4: Win32:Malware-gen )