Битмайнер

[COLOR=#333333]Здравствуйте,прошу помочь с битмайнером. После подключения интернета минут через 10-20 начинает лагать компьютер.Начинает сильно шуметь компьютер,а именно видеокарта) Вроде все сделал,помогите пожалуйста) Заранее спасибо)[/COLOR]

Уважаемый(ая) [B]MelloWin[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\mdm', '');
QuarantineFileF('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
DeleteFile('C:\Windows\system32\Tasks\MdmUpdateTaskMachineCore', '64');
DeleteFile('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\mdm', '32');
DeleteFile('C:\Windows\system32\Tasks\{C8A286B0-B11D-4D92-9C22-87AC688CC058}', '64');
DeleteFile('C:\Windows\system32\Tasks\{FA30EA8B-95A1-4789-B554-426DE15237DA}', '64');
DeleteFileMask('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\', '*', true);
DeleteDirectory('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

[QUOTE=regist;1278594]Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[URL="http://virusinfo.info/showthread.php?t=130828"]- Антивирус и Файрвол[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\mdm', '');
QuarantineFileF('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
DeleteFile('C:\Windows\system32\Tasks\MdmUpdateTaskMachineCore', '64');
DeleteFile('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\mdm', '32');
DeleteFile('C:\Windows\system32\Tasks\{C8A286B0-B11D-4D92-9C22-87AC688CC058}', '64');
DeleteFile('C:\Windows\system32\Tasks\{FA30EA8B-95A1-4789-B554-426DE15237DA}', '64');
DeleteFileMask('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\', '*', true);
DeleteDirectory('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[COLOR=#FF0000]После выполнения скрипта компьютер перезагрузится.[/COLOR]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR=Red][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR=Blue]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

- Проведите [URL="http://virusinfo.info/content.php?r=290-virus-detector"][B]эту[/B][/URL] процедуру. Полученную ссылку после загрузки карантина [B]virusinfo_auto_имя_вашего_ПК.zip[/B] через [URL="http://virusinfo.info/virusdetector/uploadform.php"][B]данную форму[/B][/URL] напишите в своём в сообщении здесь.[/QUOTE]
При выполнении скрипта выдало экран смерти,перезапустив компьютер не увидел в папке AVZ файл [B]quarantine.zip.[/B]

делайте остальное.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

А карантин попробуйте прислать согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Вот,выполнил повторно пункт 2. Карантин отправил на рассмотрение

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

Сделал

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.85.22 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delall %SystemDrive%\USERS\ПАВЕЛ.MEGAPC.000\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LCCEKMODGKLAEPJEOFJDJPBMINLLAJKG\0.3.0.5_0\CHROME HOTWORD SHARED MODULE
dirzoo %SystemDrive%\USERS\ПАВЕЛ.MEGAPC.000\APPDATA\ROAMING\OPERA SOFTWARE\CACHES
unload %SystemDrive%\USERS\ПАВЕЛ.MEGAPC.000\APPDATA\ROAMING\OPERA SOFTWARE\CACHES\MDM
bl D351961BB68DAFFBA780489BFDA669FB 1514160
deldir %SystemDrive%\USERS\ПАВЕЛ.MEGAPC.000\APPDATA\ROAMING\OPERA SOFTWARE\CACHES
czoo
restart[/CODE]

сделайте новый образ автозапуска.

Скрипт выполнил. Карантин,как я понял,это файл,который я прикрепил ниже) Если не сложно,уточните как сделать новый образ автозапуска)

[quote="MelloWin;1279333"]Карантин,как я понял,это файл,который я прикрепил ниже)[/quote]
нет [b]6. [/b] Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем [color=Red]virus[/color] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)
[quote="MelloWin;1279333"]Если не сложно,уточните как сделать новый образ автозапуска)[/quote]
также как и предыдущий [url]http://virusinfo.info/showthread.php?t=121767[/url]