Подозрение на майнер [not-a-virus:RiskTool.Win32.BitCoinMiner.jtz ]

Делал плановую проверку системы с помощью SyperAntiSpyware. Программа ругнулась на C:\Windows\cpu1.exe и C:\Windows\start.exe - якобы трояны. Удалять их сразу не решился - мало ли, ложное срабатывание.
Бегло осмотрев папку C:\Windows, заметил некоторые подозрительные файлы (у всех одинаковая дата и время), как пример - solidcoin.conf, solidcoin-reaper.cl, reaper.conf, reaper_hd4xxx.cl, reaper_nvidia.cl. В этой же папке увидел core.exe, которого там вроде не должно быть.
В общем, помогите разобраться, от чего нужно избавиться.

Уважаемый(ая) [B]Nikita_K[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]

[CODE]
BEGIN
ClearQuarantine;
QuarantineFile('C:\Windows\core.exe','');
QuarantineFile('C:\Windows\cuda.exe','');
QuarantineFile('c:\windows\core.exe','');
QuarantineFile('C:\Users\Серёнька\AppData\Roaming\Hensense.com\AdobeFlashPlayerUpdater.exe','');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Program Files\Opera\opera.url','32');
DeleteFile('C:\Users\Серёнька\AppData\Roaming\Hensense.com\AdobeFlashPlayerUpdater.exe','32');
DeleteFile('C:\Windows\system32\Tasks\AdobeFlashPlayer-S-1-2-1298-9822','32');
DeleteFile('c:\windows\core.exe','32');
DeleteFile('C:\Windows\system32\Tasks\UpCH','32');
DeleteFile('C:\Windows\cuda.exe','32');
DeleteFile('C:\Windows\core.exe','32');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]

Компьютер будет перезагружен.

Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

карантин загрузил

[URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Подготовьте отчёт ADWCleaner[/URL].

сделал

Удалите всё, что обнаружила программа [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]согласно инструкции[/URL].

Больше ничего подозрительного нет. Проблема решена?

cpu1.exe и start.exe остались в C:\Windows. Почитал, что их вроде не должно быть в этой папке.
сканы данных файлов на вирустотал:
[url]https://www.virustotal.com/ru/file/83a8dd7213021025fa382ec9d32eaebf35273a0043b377e67d74701e1a95443f/analysis/1390672135/[/url]
[url]https://www.virustotal.com/ru/file/a6546812ac59bd035dbcab8799632194103316c25e551eb27f77736448ea32aa/analysis/1390672280/[/url]
Также остались solidcoin.conf, solidcoin-reaper.cl, reaper.conf, reaper_hd4xxx.cl, reaper_nvidia.cl и др. (все файлы с той же датой и временем). Но вирустотал не показывает ничего, либо обнаруживает только одним антивирусом. Как пример:
[url]https://www.virustotal.com/ru/file/0d41b6897577775f707756f035e5d8e9dbe1e914263b1a1184f05af36345463f/analysis/1390672437/[/url]

[quote="Nikita_K;1084316"]cpu1.exe и start.exe остались в C:\Windows[/quote]
Смело удаляйте. Они не активны уже.
[quote="Nikita_K;1084316"]Также остались solidcoin.conf, solidcoin-reaper.cl, reaper.conf, reaper_hd4xxx.cl, reaper_nvidia.cl и др. (все файлы с той же датой и временем).[/quote]
Это сопутствующие файлы, вреда они не несут. Можно удалить.

спасибо, больше подозрительных нет

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\cuda.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.jtz[/B][/LIST][/LIST]