Тормозит компьютер [not-a-virus:RiskTool.Win64.BitCoinMiner.abo ]

[Inforser]

Здравствуйте!
Компьютер спустя ~30 минут после запуска начинает резко медленнее работать и дополнительно нагружается процессор и оперативка. Антивирус вирусов не обнаружил. Возможно поселился майнер.
Помогите пожалуйста. Заранее спасибо!

[Info_bot]

Уважаемый(ая) Inforser, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Users\Aleshenka\AppData\Roaming\Adobe\MSSvc\mssvc.exe');
 QuarantineFile('C:\Users\Aleshenka\AppData\Roaming\Adobe\MSSvc\mssvc.exe', '');
 QuarantineFileF('C:\Users\Aleshenka\AppData\Roaming\Adobe\MSSvc', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
 DeleteFile('C:\Users\Aleshenka\AppData\Roaming\Adobe\MSSvc\mssvc.exe', '32');
 DeleteFileMask('C:\Users\Aleshenka\AppData\Roaming\Adobe\MSSvc', '*', true);
 DeleteDirectory('C:\Users\Aleshenka\AppData\Roaming\Adobe\MSSvc');
 ExecuteFile('schtasks.exe', '/delete /TN "Virtual Disk Service Manager" /F', 0, 15000, true);
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог Check Browsers' LNK by Dragokas & regist.

[Inforser]

Сделал лог

[Vvvyg]

И таким HijackThis ещё сделайте лог Check Browsers' LNK by Dragokas & regist.

[Inforser]

Два этих лога надо было сделать?

[Vvvyg]

Пардон, я второй раз промахиваюсь, неверную ссылку даю
Позже отпишу.

- - - - -Добавлено - - - - -

Вот этим сделайте.

[Inforser]

Сделал

[Vvvyg]

Пофиксите в HijackThis (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O4 - MSConfig..HKLM: 2015/09/15 [CMD] cmd.exe /c start http://gangnamgame.org && exit

Проблем больше нет?

[Inforser]

О вы ещё и с гуглом помогли. Спасибо большое, проблем больше нет.

[Vvvyg]

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\aleshenka\appdata\roaming\adobe\mssvc\mss vc.exe - not-a-virus:RiskTool.Win64.BitCoinMiner.abo ( DrWEB: Program.BitCoinMiner.2 )