Виснет компьютер

[Yaroslav1990]

День добрый. Постоянно лагает компьютер. АВЗ после примерно половины времени работы зависает и закрывается (успел прочитать на фоне ошибки что такойто файл подозрение на троян). А логи с HijackThis вот

[Info_bot]

Уважаемый(ая) Yaroslav1990, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда

[Yaroslav1990]

архив превышает предел выставлен на форуме. что делать?

[Sandor]

Закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

[Yaroslav1990]

вот ссылка на файл http://rgho.st/65Xcc5Lm5

[Sandor]

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Calculator
CinemaPlus-3.2cV23.10
Free VPN version 3.2
Video and Audio Plugin UBar
Служба автоматического обновления программ

Выполните скрипт в uVS:

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
addsgn 71007B5D50728D370BD5AEB16420DC7B268A7F32851389847A3C480A50D6714CA0FBCF903B4D5C0C2B80849F46FEE7847EDF6BB65933C6D0D28834BF5796B2E3 8 Win32.BitCoinMiner.hxdn [Kaspersky]

zoo %SystemDrive%\USERS\ИЛЬЯ\APPDATA\ROAMING\.MINECRAFT\REALTEK HD\RTHDCPL.EXE
bl 239E5377AD32B4E99B507954CD96AFB4 994843
addsgn BA6F9BB2926FFE0C32D4AEB164C8FAC8F484FC1E1106E08715538D3F94FEB2DC765F4AB276D679A96301681F451649B27EC82C93ACB472E8CF0ABDEF02FBF666 8 Win64.BitCoinMiner.tb [Kaspersky]

zoo %SystemDrive%\USERS\ИЛЬЯ\APPDATA\ROAMING\SVCHOST.EXE
bl 47238534F8F0B750E5F0D9A77D55913E 3772520
zoo %SystemDrive%\USERS\ИЛЬЯ\APPDATA\ROAMING\NSSM.EXE
bl D9EC6F3A3B2AC7CD5EEF07BD86E3EFBC 294912
delall %SystemDrive%\USERS\ИЛЬЯ\APPDATA\ROAMING\NSSM.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE3\MOBOGENIEHELPER.EXE
bl 9D12F0AC68565E97C07B75314D53F2CE 105152
delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE3\MOBOGENIEHELPER.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE3\MOBOGENIESERVICE.EXE
bl F57A690656A8CACFABB78E30D1E71EE1 127680
delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE3\MOBOGENIESERVICE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\HOMEPAGEDEFENDER\HPDEFSRV.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-4120721720-3583159464-1718351126-1000\$I0482AM.DLL
bl FF1A0B260EBB60017552AEB6B4A9A1F6 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-4120721720-3583159464-1718351126-1000\$I0482AM.DLL
delall %SystemDrive%\USERS\����\APPDATA\ROAMING\1UTJMHYBZVFOZRW.EXE
delall %SystemDrive%\USERS\����\APPDATA\ROAMING\3DBFGAQOLWB.EXE
delall %SystemDrive%\USERS\����\APPDATA\ROAMING\5KWQUPKJXETO.EXE
chklst
delvir

deltmp
czoo
restart

Компьютер перезагрузится.


Подготовьте и прикрепите лог сканирования AdwCleaner.

[Yaroslav1990]

вот логи