поймал ctfhost.exe [not-a-virus:RiskTool.Win64.BitCoinMiner.aar ]

[Андрей Кусачёв]

Грузит GPU, в данный момент борюсь с проблемой выключая грузящий процесс в Диспетчере задач.
Пожалуйста помогите

[Info_bot]

Уважаемый(ая) Андрей Кусачёв, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Логи переделать в AVZ 4.45

[Андрей Кусачёв]

Готово.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Users\Andry\AppData\Roaming\uTorrent\Ctfhost\ctfhost.exe');
 QuarantineFile('C:\Users\Andry\AppData\Roaming\uTorrent\Ctfhost\ctfhost.exe', '');
 DeleteFile('C:\Users\Andry\AppData\Roaming\uTorrent\Ctfhost\ctfhost.exe', '32');
 DeleteFile('C:\WINDOWS\system32\Tasks\CTF Host', '64');
 DeleteFileMask('C:\Users\Andry\AppData\Roaming\uTorrent\Ctfhost', '*', true);
 DeleteDirectory('C:\Users\Andry\AppData\Roaming\uTorrent\Ctfhost');
 ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Андрей Кусачёв]

после перезагрузки вроде бы ctfhost.exe, не вылез

[Vvvyg]

Загрузите SecurityCheck by glax24 отсюда и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8 )
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Андрей Кусачёв]

готово

[Vvvyg]

Java 8 Update 60 (64-bit) v.8.0.600.27 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u66-windows-x64.exe)^
Java 8 Update 60 v.8.0.600.27 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u66-windows-i586.exe)^

64-битная Java, как правило, не нужна вовсе, просто удалите.

Google Chrome v.44.0.2403.125 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^

AVG PC TuneUp 2015 v.15.0.1001.638 Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
AVG PC TuneUp 2015 (ru-RU) v.15.0.1001.638 << Скрыта Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\andry\appdata\roaming\utorrent\ctfhost\ct fhost.exe - not-a-virus:RiskTool.Win64.BitCoinMiner.aar ( DrWEB: Tool.BtcMine.665 )