Майнер - папка Ethash, процесс jusched.exe

[simfalex]

По пути \AppData\Local\Ethash обнаружил папку, в которой было файлов на 20 с лишним гигабайт, обнаружил, когда на диске C было менее 500мб свободного места. К тому же минут через 10-20 после загрузки системы выскакивает ошибка "Прекращена работа программы "Java Update Scheduler", процесс jusched.exe. Как я понял, папка и процесс связаны.
хотелось бы решить проблему. Как я понял, это майнер. Спасибо заранее!

[Info_bot]

Уважаемый(ая) simfalex, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Отключите до перезагрузки все экраны Avast.

Выполните скрипт в AVZ:

begin
 StopService('netfilter2');
 QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys', '');
 QuarantineFile('C:\Users\ALEX\AppData\Roaming\Mikrotik\Java\jusched.exe', '');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair503', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC', '32');
 DeleteFile('C:\Windows\system32\drivers\netfilter2.sys', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUdisk64.sys', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\softaal64.sys', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys', '32');
 DeleteFile('C:\Windows\system32\drivers\tsskx64.sys', '32');
 DeleteFile('C:\Users\ALEX\AppData\Roaming\Mikrotik\Java\jusched.exe', '32');
 DeleteFile('C:\Users\ALEX\AppData\Local\Microsoft\Windows\toolbar.exe', '32');
 DeleteService('QQRepair503');
 DeleteService('QQRepairFixSVC');
 DeleteService('netfilter2');
 DeleteService('IObitUnlocker');
 DeleteService('QMUdisk');
 DeleteService('softaal');
 DeleteService('SRepairDrv');
 DeleteService('tsnethlpx64');
 DeleteService('TSSKX64');
 DeleteFileMask('c:\program files (x86)\tencent', '*', true);
 DeleteFileMask('c:\users\alex\appdata\roaming\mikrotik\java', '*', true);
 DeleteDirectory('c:\program files (x86)\tencent');
 DeleteDirectory('c:\users\alex\appdata\roaming\mikrotik\java');
 ExecuteFile('schtasks.exe', '/delete /TN "Java Update Schedule" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SystemScript" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[simfalex]

Спасибо большое! Карантин прикрепил. Прикрепляю логи

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Mail.Ru, orbitdownloader и acestream только, если используете соответствующие программы.

Установите в пункте меню "Настройки" (Settings) галочку "Сброс политик Chrome" .
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Сообщите, что с проблемами.

[simfalex]

Провел очистку adwcleaner. Скорее всего проблема решена. Можно будет убедиться точно в течение нескольких дней. Спасибо огромное за помощь!

[Vvvyg]

Скорее всего проблема решена. Можно будет убедиться точно в течение нескольких дней.

В течение нескольких дней, как показывает опыт этого форума, среднестатистический пользователь успевает подхватить новый букет зловредов. По логам чисто, тему закрываю. Учитесь понимать причинно-следственную связь скачиваниея и установки мода/кряка/репака etc. и последствиями этого, с которыми потом здесь боремся.

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены