Помогите! ЦП грузится до 100% [Trojan.MSIL.BitMiner.abv ]

Помогите! ЦП грузится до 100% при открытии диспетчера задач все приходит в норму

Уважаемый(ая) [B]Сергей Кашнян[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логов больше нет винда х64. сказано первый пункт не выполнять.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Переделал логи

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\BD18~1\AppData\Local\Temp\start.exe','');
DeleteFile('C:\Users\BD18~1\AppData\Local\Temp\start.exe','32');
DeleteFile('C:\Windows\system32\Tasks\WdfHG','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Выполнил.

Поместите в карантин МВАМ только
[CODE]Folders: 3
Rogue.Multiple, C:\ProgramData\374311380, , [dca9d51a0b7087afbe8b4f7919e947b9],
PUP.Optional.OpenCandy, C:\Users\??????\AppData\Roaming\OpenCandy, , [374eb43b8af186b0fdeaf0e79e648c74],
PUP.Optional.OpenCandy, C:\Users\??????\AppData\Roaming\OpenCandy\AE380C1DB4E94D95BB885C085225AC8E, , [374eb43b8af186b0fdeaf0e79e648c74],

Files: 23
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\wyvxhdaw.een\x64\m1.exe, , [5431ef00621974c2bffb193961a0956b],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\wyvxhdaw.een\x86\m1.exe, , [91f410df90ebf93dc9f1b2a0ac55df21],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\g04fwo0l.hs5\x64\m1.exe, , [f98ca748c9b2191dc5f561f1ad54cc34],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\g04fwo0l.hs5\x86\m1.exe, , [483d688703788aac506abc9640c1a55b],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\ihj43qz3.4az\x86\m1.exe, , [89fcfff04536fd399e1c2b273ac79e62],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\j2pgrp3z.pdf\x64\m1.exe, , [e1a443acbcbfbd79457570e28d7416ea],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\j2pgrp3z.pdf\x86\m1.exe, , [a2e3ad427605e5511d9d5200ce334ab6],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\shcrizuo.fzg\x64\m1.exe, , [05803cb3e794dc5a9d1d56fcac559b65],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\shcrizuo.fzg\x86\m1.exe, , [eb9a28c77506de587149ec6614ed7090],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\3vy1htub.e0k\x64\m1.exe, , [90f5955adaa17cba2d8de07237cab44c],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\3vy1htub.e0k\x86\m1.exe, , [ff86747bff7c59ddf6c475ddbf4218e8],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\tsgozxsd.j1x\x86\m1.exe, , [93f236b925569b9b86348bc7af526d93],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\flwsx1yd.ku2\x64\m1.exe, , [ccb933bcf289ff375367b0a278890ff1],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\flwsx1yd.ku2\x86\m1.exe, , [c3c2ac437803b6804377e86a4bb60cf4],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\gzcjbqef.3v1\x86\m1.exe, , [1b6aae41bbc0da5cf8c21c3613ee8c74],
Riskware.BitcoinMiner, C:\Users\??????\AppData\Local\Temp\1uidc4ln.pen\x86\m1.exe, , [0580d21deb90e74f9921262c956cbe42],
Rogue.Multiple, C:\ProgramData\374311380\BITCC4A.tmp, , [dca9d51a0b7087afbe8b4f7919e947b9], [/CODE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\bd18~1\appdata\local\temp\start.exe - [B]Trojan.MSIL.BitMiner.abv[/B] ( DrWEB: Trojan.Starter.3325, BitDefender: Trojan.Generic.11519513, AVAST4: Win32:Dropper-gen [Drp] )[/LIST][/LIST]