Загрузка ЦП на 100% и низкий ФПС [not-a-virus:RiskTool.Win32.BitCoinMiner.wzo, not-a-virus:RiskTool.Win32.BitCoinMiner.xmy ]

[Vlad Tsvetkov]

Здравствуйте.
Такая ситуация. У меня ноутбук, стоит 2 видеокарты, при использовании дискретной видеокарты фпс в играх равен 2-3(вернее минуту он нормальный а потом снижается) , при встроенной же все нормально. Но это происходит не всегда, иногда все нормально.. Еще часто бывает что процессор может набрать 100% нагрузку при открытом браузере(все лагает).

[Info_bot]

Уважаемый(ая) Vlad Tsvetkov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\rini\AppData\Local\SwvUpdater\Updater.exe','');
 QuarantineFile('C:\Users\rini\AppData\Roaming\eTranslator\eTranslator.exe','');
 QuarantineFile('C:\Windows\system32\drivers\wStLibG64.sys','');
 TerminateProcessByName('c:\users\rini\appdata\roaming\ssleas.exe');
 QuarantineFile('c:\users\rini\appdata\roaming\ssleas.exe','');
 TerminateProcessByName('c:\users\rini\appdata\roaming\x11\engine.exe');
 QuarantineFile('c:\users\rini\appdata\roaming\x11\engine.exe','');
 TerminateProcessByName('c:\users\rini\appdata\roaming\cppredistx86.exe');
 QuarantineFile('c:\users\rini\appdata\roaming\cppredistx86.exe','');
 DeleteFile('c:\users\rini\appdata\roaming\cppredistx86.exe','32');
 DeleteFile('c:\users\rini\appdata\roaming\x11\engine.exe','32');
 DeleteFile('c:\users\rini\appdata\roaming\ssleas.exe','32');
 DeleteFile('C:\Windows\system32\drivers\wStLibG64.sys','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Visual C++ 2010');
 DeleteFile('C:\Users\rini\AppData\Roaming\eTranslator\eTranslator.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eTranslator Update');
 DeleteFile('C:\Users\rini\AppData\Local\SwvUpdater\Updater.exe','32');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Vlad Tsvetkov]

Вот логи.
Карантин прислал тоже.
МВАМ пришлю позднее, долгое сканирование.
ФПС вроде пока нормальный. Нагрузки на проц тоже пока нет.

- - - - -Добавлено - - - - -

А в чем была проблема? Почему там лагало?

[thyrex]

А в чем была проблема? Почему там лагало?

Майнер работал

[Vlad Tsvetkov]

Вот лог MBAM. Вроде все.
Все нормально, или еще что надо делать?

[thyrex]

Поместите в карантин МВАМ всё, кроме

Hacktool.CheatEngine, C:\Users\rini\Desktop\??N???????\qsvz.EXE, , [060ca8725634db5b740e02389d635fa1], 
Hacktool.CheatEngine, C:\Users\rini\Desktop\??N???????\Shadow Of Mordor V1.00 Trainer +8 MrAntiFun.EXE, , [15fd23f78dfd1e18681a083240c023dd], 
Hacktool.CheatEngine, C:\Users\rini\Desktop\??N???????\NetFramework3.5_Sp1\???????°N? ???°?????°\The Forest V0.2 Trainer +3 MrAntiFun.EXE, , [a86a60ba7f0bc373a6dc64d6e0208c74], 
PUP.RiskwareTool.CK, C:\Users\rini\Downloads\kaspersky reset trial 4 0 0 22\KRT_4.0.0.22.exe, , [030faa7071192b0b26c484d116eab24e], 
Trojan.Dropped, C:\Windows\Install\Bugs\hidcon.exe, , [c151a67488022d09f5a44feec33f41bf], 
Trojan.VirTool, D:\Games\Dyad\steam_api.dll, , [050d26f40f7bbc7a6f5813b3c63c02fe], 
Malware.Gen.SKR, E:\Games\Deadpool\Binaries\steam_ceg.dll, , [82900218404ae74f198411becc34c23e], 
Malware.Gen.SKR, E:\Games\Deadpool\Binaries\valveceg.dll, , [bb5789913258b2844d509f309e62cc34], 
Trojan.Agent, E:\Program Files\AutoCAD 2010\KeyGens\Keygen-32bits.exe, , [a27052c8266457df4ac93147946e3bc5], 
Trojan.Agent.CK, E:\Program Files\AutoCAD 2010\KeyGens\Keygen-64bits.exe, , [69a957c398f2b3837b93483226dcf30d],

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\rini\appdata\roaming\cppredistx86.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.xmy ( DrWEB: Trojan.BtcMine.576, BitDefender: Trojan.GenericKD.1772842, AVAST4: Win32:Agent-ATWQ [Trj] )
  2. c:\users\rini\appdata\roaming\x11\engine.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.wzo ( DrWEB: Tool.BtcMine.479, BitDefender: Trojan.Generic.12296710 )