Помогите! ЦП грузится до 100% [Trojan.MSIL.BitMiner.abv ]

[Сергей Кашнян]

Помогите! ЦП грузится до 100% при открытии диспетчера задач все приходит в норму

[Info_bot]

Уважаемый(ая) Сергей Кашнян, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сергей Кашнян]

Логов больше нет винда х64. сказано первый пункт не выполнять.

- - - - -Добавлено - - - - -

Переделал логи

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\BD18~1\AppData\Local\Temp\start.exe','');
 DeleteFile('C:\Users\BD18~1\AppData\Local\Temp\start.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\WdfHG','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Сергей Кашнян]

Выполнил.

[thyrex]

Поместите в карантин МВАМ только

Folders: 3
Rogue.Multiple, C:\ProgramData\374311380, , [dca9d51a0b7087afbe8b4f7919e947b9], 
PUP.Optional.OpenCandy, C:\Users\??????\AppData\Roaming\OpenCandy, , [374eb43b8af186b0fdeaf0e79e648c74], 
PUP.Optional.OpenCandy, C:\Users\??????\AppData\Roaming\OpenCandy\AE380C1DB4E94D95BB885C085225AC8E, , [374eb43b8af186b0fdeaf0e79e648c74], 

Files: 23
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\wyvxhdaw.een\x64\m1.exe, , [5431ef00621974c2bffb193961a0956b], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\wyvxhdaw.een\x86\m1.exe, , [91f410df90ebf93dc9f1b2a0ac55df21], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\g04fwo0l.hs5\x64\m1.exe, , [f98ca748c9b2191dc5f561f1ad54cc34], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\g04fwo0l.hs5\x86\m1.exe, , [483d688703788aac506abc9640c1a55b], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\ihj43qz3.4az\x86\m1.exe, , [89fcfff04536fd399e1c2b273ac79e62], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\j2pgrp3z.pdf\x64\m1.exe, , [e1a443acbcbfbd79457570e28d7416ea], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\j2pgrp3z.pdf\x86\m1.exe, , [a2e3ad427605e5511d9d5200ce334ab6], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\shcrizuo.fzg\x64\m1.exe, , [05803cb3e794dc5a9d1d56fcac559b65], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\shcrizuo.fzg\x86\m1.exe, , [eb9a28c77506de587149ec6614ed7090], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\3vy1htub.e0k\x64\m1.exe, , [90f5955adaa17cba2d8de07237cab44c], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\3vy1htub.e0k\x86\m1.exe, , [ff86747bff7c59ddf6c475ddbf4218e8], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\tsgozxsd.j1x\x86\m1.exe, , [93f236b925569b9b86348bc7af526d93], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\flwsx1yd.ku2\x64\m1.exe, , [ccb933bcf289ff375367b0a278890ff1], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\flwsx1yd.ku2\x86\m1.exe, , [c3c2ac437803b6804377e86a4bb60cf4], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\gzcjbqef.3v1\x86\m1.exe, , [1b6aae41bbc0da5cf8c21c3613ee8c74], 
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\1uidc4ln.pen\x86\m1.exe, , [0580d21deb90e74f9921262c956cbe42], 
Rogue.Multiple, C:\ProgramData\374311380\BITCC4A.tmp, , [dca9d51a0b7087afbe8b4f7919e947b9],

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\bd18~1\appdata\local\temp\start.exe - Trojan.MSIL.BitMiner.abv ( DrWEB: Trojan.Starter.3325, BitDefender: Trojan.Generic.11519513, AVAST4: Win32:Dropper-gen [Drp] )