Ethash папка и дикие проседы интерфейса

[COLOR=#000000][FONT=Lucida Grande]Начал лагать комп, скачет дико нагрузка на цп. Антивирусы ничего не видят(я их удаляю, естественно).[/FONT][/COLOR]
[COLOR=#000000][FONT=Lucida Grande]Как обнаружил: например, включил видео, смотришь, все ок, потом как бы резко падает фпс секунд на 20, после норм.[/FONT][/COLOR]
[COLOR=#000000][FONT=Lucida Grande]Неделю назад все было отлично. В играх, кстати, такие же проседы не из-за чего.[/FONT][/COLOR]

[COLOR=#000000][FONT=Lucida Grande]Позже обнаружил папку Ethash в appdata/local, она сама создается и кушает память жесткого диска, и при этом грузит диск на 128-150мб/сек! При этом, висит какой-то процесс engine.exe(их даже несколько), как и svchost.exe[/FONT][/COLOR]
[COLOR=#000000][FONT=Lucida Grande]Что делать?
Началось всё с установки кряка для компьютерной мыши.[/FONT][/COLOR]:sos:

Уважаемый(ая) [B]Влад Докшин[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи AVZ пришлите нужные.

[QUOTE=mike 1;1338531]Логи AVZ пришлите нужные.[/QUOTE]
Простите за задержку, но у меня даже мышка лагает.
Обнаружил папку Appdata/roaming/eth, в котором находятся файлы attin.exe и подобные. Удалить не могу, как и завершить процесс.

[url]http://virusinfo.info/showthread.php?t=121951[/url]

[QUOTE=mike 1;1338561][URL]http://virusinfo.info/showthread.php?t=121951[/URL][/QUOTE]

Решил проблему. Один майнер сидел в файле Appdata/Roaming/cppredistx86.exe
Второй доставил больше проблем, он находился в Appdata/Roaming/eth
Вся папка - один большой майнер, иконка которого как бы намекает на воровство данных(монитор с файликом). Exe файл назывался attin.exe
Смог выбить данный процесс тасккиллером от имени администратора, после чего удалил, и, вроде как, всё отлично.

А завтра объявится третий майнер и вновь появятся проблемы. Логи ждать или тему можно закрыть?

[QUOTE=mike 1;1338827]А завтра объявится третий майнер и вновь появятся проблемы. Логи ждать или тему можно закрыть?[/QUOTE]
Вот.

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
QuarantineFile('C:\Users\Vladsmesh\AppData\Roaming\Yandex\googleupd.exe','');
DeleteFile('C:\Users\Vladsmesh\AppData\Roaming\Yandex\googleupd.exe','32');
DeleteFile('C:\windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','64');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Обновите базы AVZ!

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])