Подозрение на вирусы [not-a-virus:RiskTool.Win64.BitCoinMiner.aaz ]

Доброго времени суток! У меня такая проблема, перестал запускаться AVZ, пробовал прописывать [COLOR=#000000]AM[/COLOR][COLOR=navy]=[/COLOR][COLOR=#000000]Y - не помогло, запустился только после переименования .exe. Глючат значки в трее, то появляется то исчезает значок антивируса(NOD32); значок звука перечеркнут крестиком, но сам звук есть (решается перезапуском службы, но после перезагрузки вновь появляется); значок сети перечеркнут крестиком, само подключение к интернету есть (иногда значок сам переходит в нормальное состояние или зависает с кружочком[/COLOR]:)). При попытке автозапуска NOD32 выдает ошибку "Нет связи с ядром", приходиться запускать самостоятельно, сканирование им системы ничего не дало. Еще в браузере видео и картинки долго прогружаются, да и сам компьютер подтормаживает. Логи прилагаются.

Уважаемый(ая) [B]Evgeny Chernikov[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи переделать в AVZ 4.45.

Сделано. Странно, что даже поле установки обновленной версии AVZ, не хочет запускаться пока его не переименуешь..

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('C:\Users\Vincent\AppData\Roaming\WizardWars\Ctfhost\ctfhost.exe');
QuarantineFile('C:\Users\Vincent\AppData\Roaming\WizardWars\Ctfhost\ctfhost.exe', '');
DeleteFile('C:\Users\Vincent\AppData\Roaming\WizardWars\Ctfhost\ctfhost.exe', '32');
DeleteFileMask('C:\Users\Vincent\AppData\Roaming\WizardWars\Ctfhost', '*', true);
DeleteDirectory('C:\Users\Vincent\AppData\Roaming\WizardWars\Ctfhost');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD', 'command');
ExecuteSysClean;
ExecuteRepair(9);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделано.

Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Ссылка не прогружается. Но у меня уже была установлена эта программа, возможно, версия старее что Вы предложили. Сделал лог пока ей.

[QUOTE]color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color][/QUOTE]

[QUOTE]Adobe Shockwave Player 12.1 v.12.1.0.150 [color=red][b]Внимание! [url=http://get.adobe.com/shockwave/]Скачать обновления[/url][/b][/color]
Adobe Reader X (10.1.2) - Russian v.10.1.2 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color][/QUOTE]

Adobe Reader можно обновить через соответствующий пункт в меню "Помощь".

Рекомендую деинсталлировать AVG PC TuneUp.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Все сделал. Может посоветуете аналог AVG PC TuneUp или такие программы бесполезны?
Спасибо Вам большое за помощь!

Подобные программы в лучшем случае отжирают столько же ресурсов, что выоптимизировали, а чаще - делают только хуже.

Понял Вас. Еще раз большое спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\vincent\appdata\roaming\wizardwars\ctfhost\ctfhost.exe - [B]not-a-virus:RiskTool.Win64.BitCoinMiner.aaz[/B][/LIST][/LIST]