Беда в папке temp." Вирус (или майнер). В папке temp создает папки с privoxy, tor, ,mmm"

Здравствуйте. У меня та же проблема как и у пользователя который обращался к вам в заявке 207476.
В диспетчере задач windows появился процесс dllhost.exe потребляющий основную массу ресурсов ЦП
Только имена папок другие:
0dw04nby.qxz
mnvf4zny.tno
owfr2yc4.wdd
При загрузке системы в безопасном режиме удаление вышеперечисленных папок возможно, но при последующей загрузке системы в обычном режиме происходит их повторное создание после подключения сетевого соединения.
Прикрепляю архив программы Autologger.

Уважаемый(ая) [B]dron2017[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('C:\Windows\Systеm32\svchost.exe');
StopService('svchost');
QuarantineFile('C:\Windows\Systеm32\svchost.exe','');
DeleteFile('C:\WINDOWS\Systеm32\svchost.exe','32');
DeleteService('svchost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(4);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Выполнил скрипты, выслал quarantine.zip

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот повторные логи

Новые логи - по факту старые, имя логов, размер, время запуска логов всё один в один. То что в карантин загрузили наверх логи, там тоже старые. Переделайте.

Выполнил повторно все ваши указания, отправил заново созданные архивы.
Вот только архив quarantine.zip почемуто пустой получается

[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки.

Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]

Выполнил скрипт как вы сказали. Сейчас сделаю лог полного сканирования. Кстати проблема пока не наблюдается, вредные папки в темп не создаются, проц не грузится.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот отчет полного сканирования.

Удалите в MBAM, всё кроме:
[CODE]RiskWare.Tool.HCK, C:\PROGRAM FILES\WINRAR\KEYGEN-FFF.EXE, Проигнорировано пользователем, [2519], [65942],1.0.931[/CODE]
Покажите новый лог после удаления.

Перемещено в карантин всё кроме указанного файла, вот отчет повторного сканирования.

Как себя "чувствует" компьютер ?

Отлично! В папке "Temp" порядок, нет ничего, что грузило проц.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Скорость интернет соединения повысилась
[ATTACH=CONFIG]651774[/ATTACH]

:bye: Всего доброго !

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]