Не могу избавиться от биткоин майнера m1.exe

[Kornman]

Майнер нагружает систему. Антивирус Майкрософта ничего не находит, впрочем, как и Dr.Web и adwcleaner. Malwarebytes Anti-Malware при проверке находит эту заразу, удаляет, требует перезагрузить компьютер, но потом майнер появляется вновь. Может, через одну перезагрузку. При открытии диспетчера задач, процесс пропадает и нагрузка на систему пропадает.

[Info_bot]

Уважаемый(ая) Kornman, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Внимание !!! База поcледний раз обновлялась 01.03.2016 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.46.

Пожалуйста, обновите базы и сделайте новые логи.

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

[Kornman]

Извиняюсь, что забыл обновить. Сейчас майнер скрылся, может ли, что Malwarebytes Anti-Malware смог его удалить? Или после перезагрузки опять вылезет откуда-нибудь? Я так полагаю, после него осталось много грязи.

http://virusinfo.info/virusdetector/...10254ED2EE2211

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFileF('c:\users\unl00ser\appdata\roaming\11bitstudios\ctfhost', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFile('C:\Users\unl00ser\AppData\Local\Temp\pps-qq-19.exe', '');
 QuarantineFile('C:\Users\unl00ser\AppData\Roaming\11bitstudios\Ctfhost\ctfhost.exe', '');
 QuarantineFile('C:\Users\unl00ser\AppData\Local\Temp\start.exe', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QQPCTRAY.EXE', '');
 QuarantineFile('c:\pcfiXtrayanrpa.lnk', '');
 QuarantineFile('c:\pcfiXtraytlryv.lnk', '');
 QuarantineFile('c:\pcfiXtraywkzkz.lnk', '');
 QuarantineFile('c:\pcfiXtraykvhwu.lnk', '');
 QuarantineFile('c:\pcfiXtrayrvtjc.lnk', '');
 QuarantineFile('c:\pcfiXtraypdcde.lnk', '');
 QuarantineFile('c:\pcfiXtraykxtqf.lnk', '');
 QuarantineFile('c:\pcfiXtrayjifzs.lnk', '');
 QuarantineFile('c:\pcfiXtraygdymo.lnk', '');
 QuarantineFile('c:\pcfiXtrayxybzz.lnk', '');
 QuarantineFile('c:\pcfiXtrayobapt.lnk', '');
 QuarantineFile('c:\pcfiXtrayaqrqa.lnk', '');
 QuarantineFile('c:\pcfiXtraykxfpt.lnk', '');
 QuarantineFile('c:\pcfiXtrayvsgzj.lnk', '');
 QuarantineFile('c:\pcfiXtraytzfxg.lnk', '');
 QuarantineFile('c:\pcfiXtrayjpqfn.lnk', '');
 QuarantineFile('c:\pcfiXtraylbuxi.lnk', '');
 QuarantineFile('c:\pcfiXtrayldgda.lnk', '');
 QuarantineFile('c:\pcfiXtraybwsss.lnk', '');
 QuarantineFile('c:\pcfiXtrayxmalr.lnk', '');
 QuarantineFile('c:\pcfiXtrayfvxml.lnk', '');
 QuarantineFile('c:\pcfiXtraykguco.lnk', '');
 QuarantineFile('c:\pcfiXtrayjjqab.lnk', '');
 QuarantineFile('c:\pcfiXtraykcuio.lnk', '');
 QuarantineFile('c:\pcfiXtraynszzu.lnk', '');
 QuarantineFile('c:\pcfiXtrayqcazb.lnk', '');
 QuarantineFile('c:\pcfiXtrayyinax.lnk', '');
 QuarantineFile('c:\pcfiXtrayabfcx.lnk', '');
 QuarantineFile('c:\pcfiXtrayrgphq.lnk', '');
 QuarantineFile('c:\pcfiXtrayzunpg.lnk', '');
 QuarantineFile('c:\pcfiXtrayplljq.lnk', '');
 QuarantineFile('c:\pcfiXtraylgjqd.lnk', '');
 QuarantineFile('c:\pcfiXtraysdrdd.lnk', '');
 QuarantineFile('c:\pcfiXtraygkbnx.lnk', '');
 QuarantineFile('c:\pcfiXtraydcirf.lnk', '');
 QuarantineFile('c:\pcfiXtrayqeoyq.lnk', '');
 QuarantineFile('c:\pcfiXtrayojakk.lnk', '');
 QuarantineFile('c:\pcfiXtrayvhjnk.lnk', '');
 QuarantineFile('c:\pcfiXtrayliwqz.lnk', '');
 QuarantineFile('c:\pcfiXtrayhjaog.lnk', '');
 QuarantineFile('c:\pcfiXtraydxjen.lnk', '');
 QuarantineFile('c:\pcfiXtrayouzcv.lnk', '');
 QuarantineFile('c:\pcfiXtrayvckbs.lnk', '');
 QuarantineFile('c:\pcfiXtrayoyocq.lnk', '');
 QuarantineFile('c:\pcfiXtraycjimp.lnk', '');
 QuarantineFile('c:\pcfiXtrayclkvh.lnk', '');
 QuarantineFile('c:\pcfiXtraybmefk.lnk', '');
 QuarantineFile('c:\pcfiXtraymhwza.lnk', '');
 QuarantineFile('c:\pcfiXtrayrpcwl.lnk', '');
 QuarantineFile('c:\pcfiXtrayogkhy.lnk', '');
 QuarantineFile('c:\pcfiXtraymtxfj.lnk', '');
 QuarantineFile('c:\pcfiXtrayjteiq.lnk', '');
 QuarantineFile('c:\pcfiXtrayadswb.lnk', '');
 QuarantineFile('c:\pcfiXtraytlikj.lnk', '');
 QuarantineFile('c:\pcfiXtraylbiyu.lnk', '');
 QuarantineFile('c:\pcfiXtraygzmus.lnk', '');
 QuarantineFile('c:\pcfiXtrayfkxsl.lnk', '');
 QuarantineFile('c:\pcfiXtrayemxwf.lnk', '');
 QuarantineFile('c:\pcfiXtraynflcd.lnk', '');
 QuarantineFile('c:\pcfiXtrayuowie.lnk', '');
 QuarantineFile('c:\pcfiXtraynblbe.lnk', '');
 QuarantineFile('c:\pcfiXtrayvnvjn.lnk', '');
 QuarantineFile('c:\pcfiXtrayzddpm.lnk', '');
 QuarantineFile('c:\pcfiXtrayqwprk.lnk', '');
 QuarantineFile('c:\pcfiXtrayhjdij.lnk', '');
 QuarantineFile('c:\pcfiXtrayvllvb.lnk', '');
 QuarantineFile('c:\pcfiXtraygfzqv.lnk', '');
 QuarantineFile('c:\pcfiXtraylruqx.lnk', '');
 QuarantineFile('c:\pcfiXtraywnyzf.lnk', '');
 QuarantineFile('c:\pcfiXtrayegxzu.lnk', '');
 QuarantineFile('c:\pcfiXtraybyqyy.lnk', '');
 QuarantineFile('c:\pcfiXtraywempw.lnk', '');
 QuarantineFile('c:\pcfiXtraywlyvy.lnk', '');
 QuarantineFile('c:\pcfiXtrayxgkml.lnk', '');
 QuarantineFile('c:\pcfiXtraynsnay.lnk', '');
 QuarantineFile('c:\pcfiXtrayhwcuj.lnk', '');
 QuarantineFile('c:\pcfiXtraygdxhd.lnk', '');
 QuarantineFile('c:\pcfiXtrayeekfq.lnk', '');
 DeleteFile('C:\Users\unl00ser\AppData\Local\Temp\pps-qq-19.exe', '32');
 DeleteFile('C:\Users\unl00ser\AppData\Roaming\11bitstudios\Ctfhost\ctfhost.exe', '32');
 DeleteFile('C:\Users\unl00ser\AppData\Local\Temp\start.exe', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QQPCTRAY.EXE');
 DeleteFile('c:\pcfiXtrayanrpa.lnk');
 DeleteFile('c:\pcfiXtraytlryv.lnk');
 DeleteFile('c:\pcfiXtraywkzkz.lnk');
 DeleteFile('c:\pcfiXtraykvhwu.lnk');
 DeleteFile('c:\pcfiXtrayrvtjc.lnk');
 DeleteFile('c:\pcfiXtraypdcde.lnk');
 DeleteFile('c:\pcfiXtraykxtqf.lnk');
 DeleteFile('c:\pcfiXtrayjifzs.lnk');
 DeleteFile('c:\pcfiXtraygdymo.lnk');
 DeleteFile('c:\pcfiXtrayxybzz.lnk');
 DeleteFile('c:\pcfiXtrayobapt.lnk');
 DeleteFile('c:\pcfiXtrayaqrqa.lnk');
 DeleteFile('c:\pcfiXtraykxfpt.lnk');
 DeleteFile('c:\pcfiXtrayvsgzj.lnk');
 DeleteFile('c:\pcfiXtraytzfxg.lnk');
 DeleteFile('c:\pcfiXtrayjpqfn.lnk');
 DeleteFile('c:\pcfiXtraylbuxi.lnk');
 DeleteFile('c:\pcfiXtrayldgda.lnk');
 DeleteFile('c:\pcfiXtraybwsss.lnk');
 DeleteFile('c:\pcfiXtrayxmalr.lnk');
 DeleteFile('c:\pcfiXtrayfvxml.lnk');
 DeleteFile('c:\pcfiXtraykguco.lnk');
 DeleteFile('c:\pcfiXtrayjjqab.lnk');
 DeleteFile('c:\pcfiXtraykcuio.lnk');
 DeleteFile('c:\pcfiXtraynszzu.lnk');
 DeleteFile('c:\pcfiXtrayqcazb.lnk');
 DeleteFile('c:\pcfiXtrayyinax.lnk');
 DeleteFile('c:\pcfiXtrayabfcx.lnk');
 DeleteFile('c:\pcfiXtrayrgphq.lnk');
 DeleteFile('c:\pcfiXtrayzunpg.lnk');
 DeleteFile('c:\pcfiXtrayplljq.lnk');
 DeleteFile('c:\pcfiXtraylgjqd.lnk');
 DeleteFile('c:\pcfiXtraysdrdd.lnk');
 DeleteFile('c:\pcfiXtraygkbnx.lnk');
 DeleteFile('c:\pcfiXtraydcirf.lnk');
 DeleteFile('c:\pcfiXtrayqeoyq.lnk');
 DeleteFile('c:\pcfiXtrayojakk.lnk');
 DeleteFile('c:\pcfiXtrayvhjnk.lnk');
 DeleteFile('c:\pcfiXtrayliwqz.lnk');
 DeleteFile('c:\pcfiXtrayhjaog.lnk');
 DeleteFile('c:\pcfiXtraydxjen.lnk');
 DeleteFile('c:\pcfiXtrayouzcv.lnk');
 DeleteFile('c:\pcfiXtrayvckbs.lnk');
 DeleteFile('c:\pcfiXtrayoyocq.lnk');
 DeleteFile('c:\pcfiXtraycjimp.lnk');
 DeleteFile('c:\pcfiXtrayclkvh.lnk');
 DeleteFile('c:\pcfiXtraybmefk.lnk');
 DeleteFile('c:\pcfiXtraymhwza.lnk');
 DeleteFile('c:\pcfiXtrayrpcwl.lnk');
 DeleteFile('c:\pcfiXtrayogkhy.lnk');
 DeleteFile('c:\pcfiXtraymtxfj.lnk');
 DeleteFile('c:\pcfiXtrayjteiq.lnk');
 DeleteFile('c:\pcfiXtrayadswb.lnk');
 DeleteFile('c:\pcfiXtraytlikj.lnk');
 DeleteFile('c:\pcfiXtraylbiyu.lnk');
 DeleteFile('c:\pcfiXtraygzmus.lnk');
 DeleteFile('c:\pcfiXtrayfkxsl.lnk');
 DeleteFile('c:\pcfiXtrayemxwf.lnk');
 DeleteFile('c:\pcfiXtraynflcd.lnk');
 DeleteFile('c:\pcfiXtrayuowie.lnk');
 DeleteFile('c:\pcfiXtraynblbe.lnk');
 DeleteFile('c:\pcfiXtrayvnvjn.lnk');
 DeleteFile('c:\pcfiXtrayzddpm.lnk');
 DeleteFile('c:\pcfiXtrayqwprk.lnk');
 DeleteFile('c:\pcfiXtrayhjdij.lnk');
 DeleteFile('c:\pcfiXtrayvllvb.lnk');
 DeleteFile('c:\pcfiXtraygfzqv.lnk');
 DeleteFile('c:\pcfiXtraylruqx.lnk');
 DeleteFile('c:\pcfiXtraywnyzf.lnk');
 DeleteFile('c:\pcfiXtrayegxzu.lnk');
 DeleteFile('c:\pcfiXtraybyqyy.lnk');
 DeleteFile('c:\pcfiXtraywempw.lnk');
 DeleteFile('c:\pcfiXtraywlyvy.lnk');
 DeleteFile('c:\pcfiXtrayxgkml.lnk');
 DeleteFile('c:\pcfiXtraynsnay.lnk');
 DeleteFile('c:\pcfiXtrayhwcuj.lnk');
 DeleteFile('c:\pcfiXtraygdxhd.lnk');
 DeleteFile('c:\pcfiXtrayeekfq.lnk');
 ExecuteFile('schtasks.exe', '/delete /TN "CTF Host" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "WdfHG" /F', 0, 15000, true);
 DeleteFileMask('c:\users\unl00ser\appdata\roaming\11bitstudios\ctfhost', '*', true);
 DeleteDirectory('c:\users\unl00ser\appdata\roaming\11bitstudios\ctfhost');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'pps-qq-19');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', ' QQPCTray');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYDSTLS');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYEXIKT');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYTMHWW');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYEOEOH');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYUAXTL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYLCPSX');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYBVYXJ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYMFVPL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYBCRTH');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYELGPZ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYZMLHZ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYXVHGV');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYMOFKK');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYGPCYV');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSTWUI');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYJPLWI');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYCDDMK');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSENAN');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYCQHQW');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYFOUMN');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYOIRKW');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYHHXFL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYOCGSB');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYNWJLB');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYZLPXT');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSGIWJ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYXZCCV');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYZLZZF');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYJVGYJ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYMYQLT');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSAHVV');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYWLINA');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYRCHVG');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYZOHXY');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYKGKUK');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYXKTIJ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYMILWM');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYRXBYH');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSPBYJ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYHXSEJ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYKVWWW');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYIFEQG');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYQMNAM');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYUNIVM');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYRRMAG');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYDUZQY');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYYPEKY');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYIRLWT');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYTPJVX');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYNEGCT');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYHOPGY');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSGSVJ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYWSTIH');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYWSQHV');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYKKEZJ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYXXXEW');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYNYDQM');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYPIVAJ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYDTFUM');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSXGDB');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYCISAK');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYIGQBL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYZOAAK');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYKUKOV');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYRLGWU');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYWYEQO');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYNHMPI');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYNGLNA');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYMRDWA');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYTVQWK');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYKLQRJ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYCUSTJ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYAEHAH');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYLJXRY');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYPSIKK');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYAWUUH');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYBEAZJ');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

+ - сделайте лог Check Browsers' LNK by Dragokas & regist.

[Kornman]

Карантин загрузил.

[regist]

1) Архив с карантином битый. Загрузите повторно файлы из карантина согласно согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы.

2) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

3) сделайте лог HiJackThis 2.0.6 Alpha 3.0

[Kornman]

Архив не открывается, карантин пуст, я так понимаю повторно скрипт не выполнить? Значит в карантин ничего так и не ушло?

[regist]

HiJackThis я дал вам ссылку на новую версию, переделайте ей. А старую можно удалить .

[Kornman]

Новой и сделал

Logfile of Trend Micro HiJackThis 2.0.6 - Private Fork by Alex Dragokas ver. Alpha 3.0

[regist]

Профиксите в HijackThis

O4 - HKLM\..\StartupApproved\Run32: [ QQPCTray] "C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QQPCTRAY.EXE" /regrun /qqrepair (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYAWUUH] c:\pcfiXtrayhwcuj.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYBCRTH] c:\pcfiXtraygdymo.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYBEAZJ] c:\pcfiXtraygdxhd.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYBVYXJ] c:\pcfiXtraykxtqf.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYCDDMK] c:\pcfiXtraylbuxi.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYCISAK] c:\pcfiXtraynblbe.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYCQHQW] c:\pcfiXtraybwsss.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYDSTLS] c:\pcfiXtrayanrpa.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYDTFUM] c:\pcfiXtraynflcd.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYDUZQY] c:\pcfiXtrayclkvh.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYELGPZ] c:\pcfiXtrayxybzz.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYEOEOH] c:\pcfiXtraykvhwu.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYEXIKT] c:\pcfiXtraytlryv.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYFOUMN] c:\pcfiXtrayxmalr.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYGPCYV] c:\pcfiXtrayvsgzj.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYHHXFL] c:\pcfiXtraykguco.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYHOPGY] c:\pcfiXtraymtxfj.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYHXSEJ] c:\pcfiXtrayhjaog.lnk (2016/06/07)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYIFEQG] c:\pcfiXtrayouzcv.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYIGQBL] c:\pcfiXtrayvnvjn.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYIRLWT] c:\pcfiXtraymhwza.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYJPLWI] c:\pcfiXtrayjpqfn.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYJVGYJ] c:\pcfiXtrayrgphq.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYKGKUK] c:\pcfiXtraydcirf.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYKKEZJ] c:\pcfiXtraylbiyu.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYKUKOV] c:\pcfiXtrayqwprk.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYKVWWW] c:\pcfiXtraydxjen.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYLCPSX] c:\pcfiXtraypdcde.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYMFVPL] c:\pcfiXtrayjifzs.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYMILWM] c:\pcfiXtrayojakk.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYMOFKK] c:\pcfiXtraykxfpt.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYMYQLT] c:\pcfiXtrayzunpg.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYNEGCT] c:\pcfiXtrayogkhy.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYNGLNA] c:\pcfiXtraylruqx.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYNHMPI] c:\pcfiXtraygfzqv.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYNWJLB] c:\pcfiXtraykcuio.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYNYDQM] c:\pcfiXtrayfkxsl.lnk (2016/06/07)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYOCGSB] c:\pcfiXtrayjjqab.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYOIRKW] c:\pcfiXtrayfvxml.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYPIVAJ] c:\pcfiXtrayemxwf.lnk (2016/06/07)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYPSIKK] c:\pcfiXtraynsnay.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYQMNAM] c:\pcfiXtrayvckbs.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYRCHVG] c:\pcfiXtraysdrdd.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYRLGWU] c:\pcfiXtrayhjdij.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYRRMAG] c:\pcfiXtraycjimp.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYRXBYH] c:\pcfiXtrayvhjnk.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSAHVV] c:\pcfiXtrayplljq.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSENAN] c:\pcfiXtrayldgda.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSGIWJ] c:\pcfiXtrayqcazb.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSGSVJ] c:\pcfiXtrayjteiq.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSPBYJ] c:\pcfiXtrayliwqz.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSTWUI] c:\pcfiXtraytzfxg.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSXGDB] c:\pcfiXtrayuowie.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYTMHWW] c:\pcfiXtraywkzkz.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYTPJVX] c:\pcfiXtrayrpcwl.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYUAXTL] c:\pcfiXtrayrvtjc.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYUNIVM] c:\pcfiXtrayoyocq.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYWLINA] c:\pcfiXtraylgjqd.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYWSQHV] c:\pcfiXtraytlikj.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYWSTIH] c:\pcfiXtrayadswb.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYXKTIJ] c:\pcfiXtrayqeoyq.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYXVHGV] c:\pcfiXtrayaqrqa.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYXXXEW] c:\pcfiXtraygzmus.lnk (2016/06/07)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYXZCCV] c:\pcfiXtrayyinax.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYYPEKY] c:\pcfiXtraybmefk.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYZLPXT] c:\pcfiXtraynszzu.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYZLZZF] c:\pcfiXtrayabfcx.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYZMLHZ] c:\pcfiXtrayobapt.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYZOAAK] c:\pcfiXtrayzddpm.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYZOHXY] c:\pcfiXtraygkbnx.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [pps-qq-19] C:\Users\unl00ser\AppData\Local\Temp\pps-qq-19.exe /start (2016/06/14)
O4-32 - HKLM\..\Run: [PCFIXTRAYAEHAH] c:\pcfiXtraywlyvy.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYCUSTJ] c:\pcfiXtraywempw.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYEOWNI] c:\pcfiXtrayeekfq.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYKLQRJ] c:\pcfiXtraybyqyy.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYLJXRY] c:\pcfiXtrayxgkml.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYMRDWA] c:\pcfiXtraywnyzf.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYTVQWK] c:\pcfiXtrayegxzu.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYWYEQO] c:\pcfiXtrayvllvb.lnk
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - (no file)

Сделайте свежий лог HijackThis

[Kornman]

Пофиксил

[regist]

что с проблемой?

[Kornman]

Больше не возникало, судя по всему не мог мэйлвэром удалить из-за подключенного интернета. Ну и не понятных процессов с автозагрузки нет, те, которые по куче ярлыков схожих по имени. Спасибо за советы и помощь. У вас на сайте есть донаты?

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

PS. про донаты во втором посте ботом написано.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены