Битмайнер, запускающий процессы Engine.exe, cppredistx86.exe, attin.exe

[CryoStein]

Здравствуйте! Начали тормозить все игры и видео, из поисков понял что словил Битмайнер. Попытки удалить проваливаются. Помогите пожалуйста

[Info_bot]

Уважаемый(ая) CryoStein, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

На каком еще форуме создали запрос? Здесь в правилах другие логи. Но, раз уж выложили

Через Панель управления - Удаление программ - удалите нежелательное ПО:

etranslator
Обнови Софт
Служба автоматического обновления программ

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\users\home\appdata\roaming\installer\rotator3.exe');
 QuarantineFile('C:\Users\home\AppData\Roaming\eth\attin.exe','');
 QuarantineFile('c:\users\home\appdata\roaming\installer\rotator3.exe','');
 QuarantineFile('C:\Users\home\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('C:\Users\home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Users\home\AppData\Roaming\cppredistx86.exe', '');
 DeleteFile('c:\users\home\appdata\roaming\installer\rotator3.exe','32');
 DeleteFile('C:\Users\home\AppData\Roaming\cppredistx86.exe', '32');
 DeleteFile('C:\Users\home\AppData\Roaming\eth\attin.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ATT_Driver');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','rotator3.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Обнови Софт');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','nbodteisbz');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Visual C++ 2010');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.


Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.



Подготовьте лог сканирования AdwCleaner.