Помогите... [Trojan.Win32.BitMiner.fz, not-a-virus:NetTool.Win32.Tor.d ]

Доброго времени суток. Пару недель назад, установил Windows 8. Так как компьютером пользуется другой член моей семьи, я за ним не следил. Поставил бесплатную лицензию Avast.
Вот недавно решил посмотреть как там он (ПК). Во первых заметил, что когда выделяешь файл *чаще если нажимаешь на файл ПКМ) то он (ПК) долго думает прежде чем предложить мне скопировать/вставить и тд. примерно 10 секунд, и иногда сверху, где написано имя папки, пишется "Не отвечает", а потом через некоторое время снова работает. Скачал Dr.Web Curelt, который сказал мне, что имеются "плохие" файлы. Я пробовал их лечить, перемещать (некоторые даже удалять), но бесполезно. После перезагрузки файлы снова появляются.
Сделал по примеру нужные логи:
[ATTACH]455973[/ATTACH]
[ATTACH]455974[/ATTACH]

Уважаемый(ая) [B]MuHoP[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
TerminateProcessByName('c:\temp\onion.exe');
TerminateProcessByName('c:\temp\openvg.exe');
TerminateProcessByName('c:\temp\svchost.exe');
ClearQuarantine;
QuarantineFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
QuarantineFile('C:\Temp\zlib1.dll','');
QuarantineFile('C:\Temp\SSLEAY32.dll','');
QuarantineFile('C:\Temp\LIBEAY32.dll','');
QuarantineFile('C:\Temp\libcurl-4.dll','');
QuarantineFile('C:\PROGRA~2\QtOpenGL\gal_st2.dll','');
QuarantineFile('c:\temp\svchost.exe','');
QuarantineFile('c:\temp\openvg.exe','');
QuarantineFile('c:\temp\onion.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('c:\temp\onion.exe','32');
DeleteFile('c:\temp\openvg.exe','32');
DeleteFile('c:\temp\svchost.exe','32');
DeleteFile('C:\Temp\libcurl-4.dll','32');
DeleteFile('C:\Temp\LIBEAY32.dll','32');
DeleteFile('C:\Temp\SSLEAY32.dll','32');
DeleteFile('C:\Temp\zlib1.dll','32');
DeleteFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsUpdate','64');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Скрипт выполнил. Карантин загрузил.
Вот нужные логи:

Здравствуйте!

Закройте все программы

Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\temp\svchost.exe');
TerminateProcessByName('c:\temp\openvg.exe');
TerminateProcessByName('c:\temp\onion.exe');
QuarantineFile('C:\PROGRA~2\QtOpenGL\gal_st2.dll','');
QuarantineFile('c:\temp\svchost.exe','');
QuarantineFile('c:\temp\openvg.exe','');
QuarantineFile('c:\temp\onion.exe','');
QuarantineFileF('C:\PROGRA~2\QtOpenGL', '*', true, ' ', 0, 0);
DeleteFile('c:\temp\onion.exe','32');
DeleteFile('c:\temp\openvg.exe','32');
DeleteFile('C:\PROGRA~2\QtOpenGL\gal_st2.dll','32');
DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','64');
DeleteFile('C:\Temp\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте новые логи AVZ

Скачайте [url="http://malwarebytes.org/mbam-download-exe-random.php"]Malwarebytes' Anti-Malware[/url] или с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]

Сделал все как вы и просили.
Выполнил нужные скрипты (все как по инструкции). Прислал карантин. Сделал новые логи АВЗ. Просканировал все с помощью Malwarebytes' Anti-Malware и скопировал все с лога в блокнот.
Вот лог АВЗ и лог Malwarebytes' Anti-Malware:

В MBAM удалите все [B]кроме[/B]:

[CODE]
Обнаруженные файлы:
C:\Program Files (x86)\FLVPlayer\FLVPlayer.exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
D:\Everest\EVEREST_Ultimate_Edition_v5.30.1954_Beta\Everest.5.0.1650.All.Edition_KEYGEN-FFF.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
[/CODE]

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

Сделал все как и сказали.
Вот лог:

Сделайте новые логи AVZ

[LIST][*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]32 разрядная версия windows[/URL][/B], то скачайте [url=http://safezone.cc/random/RSIT.exe][B]Random's System Information Tool (RSIT)[/B][/url] или с [url="http://images.malwareremoval.com/random/RSIT.exe"]зеркала[/url] [*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]64 разрядная версия windows[/URL][/B], то необходимо скачать эту версию [URL="http://safezone.cc/random/RSITx64.exe"][B]Random's System Information Tool(RSIT)x64[/B][/URL] или с [URL="http://images.malwareremoval.com/random/RSITx64.exe"]зеркала[/URL][/LIST]
Запустите, выберите проверку файлов за последние три месяца и нажмите "Продолжить". Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

Все как вы и сказали.
Вот логи и инфо:

Закройте все программы

Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('C:\Users\user\AppData\Roaming\WBPU-TTL.DAT','');
QuarantineFileF('C:\Users\user\AppData\Roaming\0D0S1L2Z1P1B', '*', true, ' ', 0, 0);
QuarantineFileF('C:\Users\user\AppData\Roaming\tor', '*', true, ' ', 0, 0);
DeleteFileMask('C:\Users\user\AppData\Roaming\0D0S1L2Z1P1B', '*', true, ' ');
DeleteFileMask('C:\Users\user\AppData\Roaming\tor', '*', true, ' ');
DeleteFileMask('C:\Program Files (x86)\QtOpenGL', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\QtOpenGL');
DeleteDirectory('C:\Users\user\AppData\Roaming\0D0S1L2Z1P1B');
DeleteDirectory('C:\Users\user\AppData\Roaming\tor');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Смените пароли.

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Сделал все как просили. (Вот только не понял, что Вы имели ввиду написав "Смените пароли"). Прислал карантин.
Я не знаю досканировала ли та программа до конца, но написано "Pending. Please uncheck elements you don't want to remove". Держится на протяжении долгого времени (надпись). В вкладке файлы есть один какой-то файл, но флажок я не стал убирать, и тд. ибо не знаю к чему это приведет. И если в этом текстовом файле имеется все что нужно, то я рад. Но на всякий случай, не буду закрывать программу, пусть постоит.
Вот нужный отчет:

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]
File Found : C:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\eBay.lnk
[/CODE][*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Сделал все как сказали. В конце процесса, после удаления, выбило два-три окошка с каким-то текстом. Я нажав везде ОК. ПК перезагрузился.
Вот отчет.

Что с проблемой?

Ну я толком не знаю, по каким критериям оценить.
Если брать к факту, ту долгую загрузку, при выделении файла правой кнопкой мыши, то оно еще осталось. Все так же долго...

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]

Вот лог:

[B]Рекомендуется включить:[/B]

Запрос на повышение прав для администраторов [color=red][b]отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]

Обновите Аваст до 14 версии.

Установите обновления на Windows через центр обновлений. Проверьте проблему.

Запрос на повышение прав для администраторов включил.
Аваст был обновлен до последней версии.
Виндовс обновления тоже установил.
И как бы не было печально, НО "долгая загрузка" все еще осталась.