Trojan.Btc.Mine.66... [not-a-virus:NetTool.Win32.Tor.d, not-a-virus:RiskTool.Win32.BitCoinMiner.bzj ]

Доброго времени суток столкнулся с проблемой.Dr.Web Cure It нашел вирус Trojan.Btc.Mine.66 в файле temp\svchost.exe после удаления и перезагрузки системы он появляется снова и снова и видимо он очень грузит комп точнее видяху,работать невозможно.Как решить проблему?:(( жду помощи

Уважаемый(ая) [B]Matthew Tuck[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вот логи

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
ClearQuarantine;
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\msvdn.exe');
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\svchost.exe');
QuarantineFile('C:\Users\ыы\appdata\local\temp\svchost.exe','');
QuarantineFile('C:\Windows\system32\winlogon.exe','');
QuarantineFile('c:\users\f01b~1\appdata\local\temp\svchost.exe','');
QuarantineFile('c:\users\f01b~1\appdata\local\temp\gallium3d.exe','');
QuarantineFile('c:\users\f01b~1\appdata\local\temp\msvdn.exe','');
DeleteFile('C:\Users\ыы\appdata\local\temp\svchost.exe');
DeleteFile('C:\Users\F01B~1\AppData\Local\Temp\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.

[QUOTE=Techno;986622]- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
ClearQuarantine;
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\msvdn.exe');
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\svchost.exe');
QuarantineFile('C:\Users\ыы\appdata\local\temp\svchost.exe','');
QuarantineFile('C:\Windows\system32\winlogon.exe','');
QuarantineFile('c:\users\f01b~1\appdata\local\temp\svchost.exe','');
QuarantineFile('c:\users\f01b~1\appdata\local\temp\gallium3d.exe','');
QuarantineFile('c:\users\f01b~1\appdata\local\temp\msvdn.exe','');
DeleteFile('C:\Users\ыы\appdata\local\temp\svchost.exe');
DeleteFile('C:\Users\F01B~1\AppData\Local\Temp\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.[/QUOTE]
Вот новые логи,карантин отправил

Mesa_3d - программа знакома?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\svchost.exe');
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\msvdn.exe');
DeleteFile('c:\users\f01b~1\appdata\local\temp\msvdn.exe');
DeleteFile('c:\users\f01b~1\appdata\local\temp\svchost.exe');
DeleteFile('C:\Users\ыы\appdata\local\temp\svchost.exe');
DeleteFile('C:\Users\ыы\appdata\local\temp\msvdn.exe');
DeleteFile('C:\Users\F01B~1\AppData\Local\Temp\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].

[QUOTE=Techno;986763]Mesa_3d - программа знакома?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\svchost.exe');
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\msvdn.exe');
DeleteFile('c:\users\f01b~1\appdata\local\temp\msvdn.exe');
DeleteFile('c:\users\f01b~1\appdata\local\temp\svchost.exe');
DeleteFile('C:\Users\ыы\appdata\local\temp\svchost.exe');
DeleteFile('C:\Users\ыы\appdata\local\temp\msvdn.exe');
DeleteFile('C:\Users\F01B~1\AppData\Local\Temp\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].[/QUOTE]\

Незнаю что такое Mesa_3d.
Логи вложил.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\gallium3d.exe');
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\msvdn.exe');
DeleteFile('c:\users\f01b~1\appdata\local\temp\msvdn.exe');
DeleteFile('c:\users\f01b~1\appdata\local\temp\gallium3d.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Mesa3D');
DeleteFile('C:\Program Files (x86)\Mesa_3d\gallium3d.exe');
DeleteFile('C:\Users\ыы\appdata\local\temp\msvdn.exe');
DeleteFile('C:\Users\F01B~1\AppData\Local\Temp\svchost.exe');
DeleteFile('C:\Users\ыы\appdata\local\temp\svchost.exe');
DeleteFileMask('C:\Program Files (x86)\Mesa_3d','*',true);
DeleteDirectory('C:\Program Files (x86)\Mesa_3d');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

- Повторите лог [B]virusinfo_syscheck.zip[/B]

[QUOTE=Techno;986815]- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\gallium3d.exe');
TerminateProcessByName('c:\users\f01b~1\appdata\local\temp\msvdn.exe');
DeleteFile('c:\users\f01b~1\appdata\local\temp\msvdn.exe');
DeleteFile('c:\users\f01b~1\appdata\local\temp\gallium3d.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Mesa3D');
DeleteFile('C:\Program Files (x86)\Mesa_3d\gallium3d.exe');
DeleteFile('C:\Users\ыы\appdata\local\temp\msvdn.exe');
DeleteFile('C:\Users\F01B~1\AppData\Local\Temp\svchost.exe');
DeleteFile('C:\Users\ыы\appdata\local\temp\svchost.exe');
DeleteFileMask('C:\Program Files (x86)\Mesa_3d','*',true);
DeleteDirectory('C:\Program Files (x86)\Mesa_3d');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

- Повторите лог [B]virusinfo_syscheck.zip[/B][/QUOTE]

Готово,лог вложил

Что с проблемой?

[b]Techno[/b], Спасибо вам огромное! Проблема решена,комп стал стабильнее работать)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\f01b~1\\appdata\\local\\temp\\msvdn.exe - [B]not-a-virus:NetTool.Win32.Tor.d[/B][*] c:\\users\\f01b~1\\appdata\\local\\temp\\svchost.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.bzj[/B] ( DrWEB: Trojan.BtcMine.66, BitDefender: Trojan.Generic.KDV.760200, AVAST4: Win32:Malware-gen )[*] c:\\users\\ыы\\appdata\\local\\temp\\svchost.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.bzj[/B] ( DrWEB: Trojan.BtcMine.66, BitDefender: Trojan.Generic.KDV.760200, AVAST4: Win32:Malware-gen )[/LIST][/LIST]