Процесс m1.exe грузит процессор до 100% [not-a-virus:RiskTool.Win64.BitCoinMiner.hc ]

Доброго времени суток. Обнаружил с помощью виджета All CPU Meter, что процессор с некоторых пор загружен до 100%. При открытии Диспетчера задач процесс исчезает, а при закрытии - появляется. Одно время вылетало сообщение о прекращение работы dcore.exe. Сейчас не замечаю такое сообщение.


[ATTACH]484142[/ATTACH]
[ATTACH]484143[/ATTACH]
[ATTACH]484144[/ATTACH]

Уважаемый(ая) [B]Ronyo[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Ronyo\AppData\Local\Temp\start.exe','');
TerminateProcessByName('c:\users\ronyo\appdata\local\temp\qkdablxf.5hn\dcore.exe');
QuarantineFile('c:\users\ronyo\appdata\local\temp\qkdablxf.5hn\dcore.exe','');
TerminateProcessByName('C:\Users\Ronyo\AppData\Local\Temp\qkdablxf.5hn\x64\m1.exe');
QuarantineFile('C:\Users\Ronyo\AppData\Local\Temp\qkdablxf.5hn\x64\m1.exe','');
DeleteFile('C:\Users\Ronyo\AppData\Local\Temp\qkdablxf.5hn\x64\m1.exe','32');
DeleteFile('c:\users\ronyo\appdata\local\temp\qkdablxf.5hn\dcore.exe','32');
DeleteFile('C:\Users\Ronyo\AppData\Local\Temp\start.exe','32');
DeleteFile('C:\Windows\system32\Tasks\WdfHG','64');
DeleteFileMask('c:\users\ronyo\appdata\local\temp\qkdablxf.5hn', '*', true);
DeleteDirectory('c:\users\ronyo\appdata\local\temp\qkdablxf.5hn');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Новые логи.

[ATTACH]484145[/ATTACH]
[ATTACH]484146[/ATTACH]
[ATTACH]484147[/ATTACH]

1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


2) - Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

1. Полученная ссылка: [url]http://virusinfo.info/virusdetector/report.php?md5=8C4F77C454A4098427B6FF1DF392D8DF[/url]

2. [ATTACH]484182[/ATTACH]

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё кроме

[CODE]RiskWare.Tool.CK, C:\Windows\SysWOW64\KMSService.exe, 2044, , [aad5930a215a51e56ba99b3b40c1a35d]
RiskWare.Tool.CK, C:\Windows\SysWOW64\KMSService.exe, , [aad5930a215a51e56ba99b3b40c1a35d],
Trojan.Dropper, D:\Distribs\Standard\totalcmd7_RC1.exe, , [9be4c6d75a21e155eb2bccdcde26b749],
Riskware.Tool.CK, D:\Distribs\Standard\7\w7lxe-3010-ru-ru.exe, , [433c3c61d4a7211569c82e156a9a1fe1],
PUP.Optional.OpenCandy, D:\Distribs\Standard\aTube\aTube_Catcher.exe, , [a3dc9d00ccaf67cf2c83358c58ac60a0],
Trojan.Agent.CK, D:\Distribs\Standard\AVP\Kaspersky_Reseter_Pass_123\Resetter 2.3.exe, , [7906ecb18cefd95d58f70b9c8f75d62a],
RiskWare.Tool.CK, D:\Distribs\Standard\Everest\?*?µ????N?N?N??°N???N?\keygen_FFF.exe, , [9fe0d4c9691275c179707d587f82718f],
Malware.Packer, D:\Distribs\Standard\Everest\?*?µ????N?N?N??°N???N?\keygen_zwt.exe, , [245bd7c643388bab0f45a9a97a868977],
PUP.Hacktool.Patcher, D:\Distribs\Standard\??N???????????\Proteus\Rus_Proteus_7.7SP2_v1.0\Rus_Proteus.7.7sp2_v1.0.exe, , [6b146d308deecd695e60f80d0ef2af51],
Malware.Packer.Krunchy, D:\Distribs\MANIA\fnuque_0_to_x_in_y.rar, , [453a128b6813e84ed55e2b28b54b2ad6],
Trojan.Agent, D:\Distribs\ViiRtulN?\3DMark_Vantage\keygen.exe, , [e59a0b925e1d9a9c1bd59449cd34d32d],
PUP.RiskwareTool.CK, D:\Distribs\ViiRtulN?\Premiere Pro CS 6\Adobe Premiere Pro CS 6\Crack\amtlib.dll, , [354a5e3fdc9f5bdbe2fb54b2d32f0bf5],
Trojan.Agent.DF, D:\Distribs\????N?N??°???????»?µ?????µ\Loc\Mozilla\Firefox\Profiles\8kirkn32.default\Cache\461C81B1d01, , [7d020c91601bce687ebc09f06a96ed13],
PUP.Optional.Zona, D:\Downloads\ZonaSetup_latest.exe, , [007fc7d6a2d9c076a61f024644bd738d],
Trojan.Agent.CK, D:\??N?N??±?°\!!!??N???????????_???±N?N??µ?????µ\Macromedia\Dreamweaver_MX_2004_v7[1].0.zip, , [4e315647b5c677bf0b0c1768b54bdc24],
Malware.Packer.Krunchy, D:\??N?N??±?°\3??N?N?N?\????\ERWin\CA.AllFusion.ERwin_keygen.zip, , [532caaf30675da5cf63d9bb818e80cf4], [/CODE]

просканируйте заново и прикрепите новый лог.

Удалил. Сканировал.

[ATTACH=CONFIG]484276[/ATTACH]

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только

[CODE]Trojan.Agent.DF, D:\Distribs\????N?N??°???????»?µ?????µ\Loc\Mozilla\Firefox\Profiles\8kirkn32.default\Cache\461C81B1d01, , [d9a6e9b49be0e353e364966355abee12],
PUP.Optional.Conduit.A, C:\Users\Ronyo\AppData\Roaming\Mozilla\Firefox\Profiles\8kirkn32.default\prefs.js, Good: (), Bad: (user_pref("CT2269050.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=");), ,[7f00d1cc5328a3932f13d1fc58aca060]
PUP.Optional.Conduit.A, C:\Users\Ronyo\AppData\Roaming\Mozilla\Firefox\Profiles\8kirkn32.default\prefs.js, Good: (), Bad: (user_pref("CT2680812.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2680812&q=");), ,[91ee8617a3d8a492b58db914ef15728e][/CODE]

что с проблемой?

Уже после первого действия с выполнением скрипта в AVZ загрузка ЦП не была замечена. Благодарю за оказанную помощь.

Удалите МВАМ

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\ronyo\appdata\local\temp\qkdablxf.5hn\x64\m1.exe - [B]not-a-virus:RiskTool.Win64.BitCoinMiner.hc[/B][/LIST][/LIST]