Помоги устронить проблемы с ПК [not-a-virus:RiskTool.Win32.BitCoinMiner.xhb, not-a-virus:WebToolbar.Win32.CrossRider.amqa ]

Здравствуйте. Не давно скачал приложение, в котором был вирус, не подумав, нажал Некст, без проверки на вирусы, в итоге установились различные программы, которые с помощью "стандартного" удаления - удалить невозможно.
Сразу же через KIS 2015 начал проверки, нашло троян и вирус, показало что их успешно удалило, но после перезагрузки ПК - они вновь и вновь оказываются в системе. Сегодня утром после 5 минут прогрузки системы открылся браузер с вкладкой "mystartsearch", который присутствует и в "Удалить/изменить программу" и удалить его не получается, хотя показывает что удалился. А еще чуть позже открылось установочное окно, скрин ниже:
[url=http://itmages.ru/image/view/2959023/4b0e0288][img]http://storage5.static.itmages.ru/i/15/0902/s_1441215487_9937498_4b0e02885b.png[/img][/url]
С помощью Dr Web находит эти вирусы, но их тут-же удаляю с перезагрузкой ПК:
[url=http://itmages.ru/image/view/2959026/e6fda8f2][img]http://storage8.static.itmages.ru/i/15/0902/s_1441215533_1067230_e6fda8f2ae.png[/img][/url]
В итоге они остаются, и все идет по кругу. Так-же пытался переустановить W7, диск проверенный, все работало отменно, установка шла идеально и быстро. Но сегодня, при попытке установки начало зависать на "Starting Windows" как только появился текст. Возможно-ли это из-за вирусов?
Нужна помощь, ребят.

Уважаемый(ая) [B]revoshka[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Жду. :)

[ATTENTION][url=http://virusinfo.info/showthread.php?t=130567]Удалите[/url] файл virusinfo_autoquarantine.zip из вложений![/ATTENTION]

Отправьте файл virusinfo_autoquarantine.zip по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] над над первым сообщением в теме.

Приложения от Mail.Ru нужны, пользуетесь?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\programdata\wwdsmanprow\wdsmanpro.exe');
TerminateProcessByName('c:\users\Андрей\appdata\roaming\nssm.exe');
TerminateProcessByName('c:\users\a4f7~1\appdata\local\temp\nsdaef2.tmp');
TerminateProcessByName('c:\program files\954535a0-1438975263-11d5-a79b-002215dd8036\knsuae8b.tmpfs');
TerminateProcessByName('c:\users\a4f7~1\appdata\local\temp\nsc2446.tmp');
TerminateProcessByName('c:\program files\controller\cohc.exe');
SetServiceStart('gohekojy', 4);
SetServiceStart('cohci1394', 4);
StopService('gohekojy');
StopService('cohci1394');
QuarantineFile('C:\Users\Андрей\AppData\Local\Temp\20150903090054\I\tmp\SSFK_v2.0.6.24.exe', '');
QuarantineFile('C:\Users\Андрей\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C7KLJBQS\setup_gmsd_re[1].exe', '');
QuarantineFile('C:\Users\Андрей\AppData\Roaming\Sony Creative Software Inc\Reversed\steam.exe', '');
QuarantineFile('C:\Program Files\CinemaP-1.9cV31.07\f7dab28f-9769-4a5d-9f56-e45da253027f-5.exe', '');
QuarantineFile('C:\Program Files\CinemaP-1.9cV31.07\f7dab28f-9769-4a5d-9f56-e45da253027f-11.exe', '');
QuarantineFile('C:\Program Files\CinemaP-1.9cV31.07\f7dab28f-9769-4a5d-9f56-e45da253027f-1-7.exe', '');
QuarantineFile('C:\Program Files\CinemaP-1.9cV31.07\f7dab28f-9769-4a5d-9f56-e45da253027f-1-6.exe', '');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe', '');
QuarantineFile('C:\ProgramData\RemoteSaver\waxtlmud.dll', '');
QuarantineFile('c:\programdata\wwdsmanprow\wdsmanpro.exe', '');
QuarantineFile('c:\users\Андрей\appdata\roaming\nssm.exe', '');
QuarantineFile('c:\users\a4f7~1\appdata\local\temp\nsdaef2.tmp', '');
QuarantineFile('c:\program files\954535a0-1438975263-11d5-a79b-002215dd8036\knsuae8b.tmpfs', '');
QuarantineFile('c:\users\a4f7~1\appdata\local\temp\nsc2446.tmp', '');
QuarantineFile('c:\program files\controller\cohc.exe', '');
DeleteFile('C:\Users\Андрей\AppData\Local\Temp\20150903090054\I\tmp\SSFK_v2.0.6.24.exe');
DeleteFile('C:\Users\Андрей\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C7KLJBQS\setup_gmsd_re[1].exe');
DeleteFile('c:\program files\controller\cohc.exe', '32');
DeleteFile('c:\users\a4f7~1\appdata\local\temp\nsc2446.tmp', '32');
DeleteFile('c:\users\a4f7~1\appdata\local\temp\nsdaef2.tmp', '32');
DeleteFile('c:\users\Андрей\appdata\roaming\nssm.exe', '32');
DeleteFile('c:\programdata\wwdsmanprow\wdsmanpro.exe', '32');
DeleteFile('C:\Program Files\954535A0-1438975263-11D5-A79B-002215DD8036\knsuAE8B.tmpfs', '32');
DeleteFile('C:\ProgramData\RemoteSaver\waxtlmud.dll', '32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job', '32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe', '32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job', '32');
DeleteFile('C:\Program Files\CinemaP-1.9cV31.07\f7dab28f-9769-4a5d-9f56-e45da253027f-1-6.exe', '32');
DeleteFile('C:\Windows\Tasks\f7dab28f-9769-4a5d-9f56-e45da253027f-1-6.job', '32');
DeleteFile('C:\Program Files\CinemaP-1.9cV31.07\f7dab28f-9769-4a5d-9f56-e45da253027f-1-7.exe', '32');
DeleteFile('C:\Windows\Tasks\f7dab28f-9769-4a5d-9f56-e45da253027f-1-7.job', '32');
DeleteFile('C:\Program Files\CinemaP-1.9cV31.07\f7dab28f-9769-4a5d-9f56-e45da253027f-11.exe', '32');
DeleteFile('C:\Windows\Tasks\f7dab28f-9769-4a5d-9f56-e45da253027f-11.job', '32');
DeleteFile('C:\Program Files\CinemaP-1.9cV31.07\f7dab28f-9769-4a5d-9f56-e45da253027f-5.exe', '32');
DeleteFile('C:\Windows\Tasks\f7dab28f-9769-4a5d-9f56-e45da253027f-5.job', '32');
DeleteFile('C:\Windows\Tasks\f7dab28f-9769-4a5d-9f56-e45da253027f-5_user.job', '32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job', '32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job', '32');
DeleteFile('C:\Users\Андрей\AppData\Roaming\Sony Creative Software Inc\Reversed\steam.exe', '32');
DeleteFileMask('C:\Users\Андрей\AppData\Roaming\Sony Creative Software Inc', '*', true);
DeleteFileMask('C:\Program Files\CinemaP-1.9cV31.07', '*', true);
DeleteFileMask('C:\Program Files\Crossbrowse', '*', true);
DeleteFileMask('C:\ProgramData\RemoteSaver', '*', true);
DeleteFileMask('C:\Program Files\954535A0-1438975263-11D5-A79B-002215DD8036', '*', true);
DeleteFileMask('c:\programdata\wwdsmanprow', '*', true);
DeleteFileMask('c:\program files\controller', '*', true);
DeleteDirectory('C:\Users\Андрей\AppData\Roaming\Sony Creative Software Inc');
DeleteDirectory('C:\Program Files\CinemaP-1.9cV31.07');
DeleteDirectory('C:\Program Files\Crossbrowse');
DeleteDirectory('C:\ProgramData\RemoteSaver');
DeleteDirectory('C:\Program Files\954535A0-1438975263-11D5-A79B-002215DD8036');
DeleteDirectory('c:\programdata\wwdsmanprow');
DeleteDirectory('c:\program files\controller');
ExecuteFile('schtasks.exe', '/delete /TN "Crossbrowse" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "f7dab28f-9769-4a5d-9f56-e45da253027f-1-6" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "f7dab28f-9769-4a5d-9f56-e45da253027f-1-7" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "f7dab28f-9769-4a5d-9f56-e45da253027f-11" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "f7dab28f-9769-4a5d-9f56-e45da253027f-5" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Steam-S-1-8-22-9865GUI" /F', 0, 15000, true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Файлы которые надо прислать на карантин - загрузил.
Новые вложения - готовы

[QUOTE]Приложения от Mail.Ru нужны, пользуетесь?[/QUOTE]
Жду ответа на этот заданный выше вопрос.

[QUOTE]Сканирование запущено в 03.10.2015 21:26:18[/QUOTE]
Дату на компьютере поправьте.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования [B]если есть почта на Mail.Ru и/или используете программы от этого портала[/B] уберите галочки на вкладках [B]Папки[/B] (Folders), [B]Реестр[/B] (Registry) и вкладках браузеров со всех пунктов, где упоминаются Mail.Ru.

Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Нет, приложениями от Маил не пользуюсь.
Со временем проблема, при каждом включении оно сбивается на 2001 год.
Сделал все как выше, но почему-то этих файлов у меня 2, прикрепляю оба:

Меняйте батарейку для биоса - на материнской плате круглая металлическая.
Остальные проблемы решены?

Вроде бы да. Спасибо. Тему можно закрыть.

[URL="http://virusinfo.info/showthread.php?t=121902"][B]Советы и рекомендации после лечения компьютера[/B][/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\cinemap-1.9cv31.07\f7dab28f-9769-4a5d-9f56-e45da253027f-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.yv1@kGwbyqkO )[*] c:\program files\cinemap-1.9cv31.07\f7dab28f-9769-4a5d-9f56-e45da253027f-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.hv1@kiElX!lO )[*] c:\users\андрей\appdata\roaming\sony creative software inc\reversed\steam.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.xhb[/B] ( DrWEB: Trojan.BtcMine.625, BitDefender: Application.BitCoinMiner.GB, AVAST4: Win32:Malware-gen )[/LIST][/LIST]