Возможный майнер или биткоин периодически висит в процессах

3 антивируса (Nod32, MalwareBytes, Windows Defender) не могут найти причину, почему у меня периодически открывается процесс, с похожим названием как у встроенного Windows Defender в Windows 10, который грузит проц примерно на 25% и видеокарта постоянно в нагрузке. Не могу точно назвать частоту появления данного процесса, но замечаю его присутствие чаще всего при заходе в игры, из за этого жрет достаточное количество кадров (этим я его и обнаружил). Пользуюсь интернетом бережно и компьютер в "стерильном" состоянии. Недавно вставлял флешку друга, на что и грешу появление данной проблемы.

Уважаемый(ая) [B]Blastraider[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вот по этой же теме, видимо, у меня такая же проблема -> [url]http://virusinfo.info/showthread.php?t=208091[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]655832[/ATTACH]
Вот местонахождение этого процесса. Как избавиться?

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('C:\Users\WrotW\AppData\Local\Temp\Windows Defender\MSASCui.exe');
QuarantineFile('C:\Users\WrotW\AppData\Local\Temp\Windows Defender\MSASCui.exe', '');
DeleteFile('C:\Users\WrotW\AppData\Local\Temp\Windows Defender\MSASCui.exe', '32');
DeleteFileMask('c:\program files (x86)\windows defender', '*', false);
DeleteFileMask('c:\users\wrotw\appdata\local\temp\windows defender', '*', false);
DeleteDirectory('c:\users\wrotw\appdata\local\temp\windows defender');
ExecuteFile('schtasks.exe', '/delete /TN "Windows Defender User Interface" /F', 0, 15000, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог такой версией [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].

Готово. Надеюсь проблема исчезла. Насколько я видел, в программе можно удалять найденные проблемы при поиске автологов, справа с графой "Выполнить лечение"?

Если честно, не понял о чём вы.
По логам чисто.

Я сделал скрипт (если тот скрипт должен решить проблему, то сейчас её уже нет). Компьютер перезагрузился и вот при открытом браузере и более часа в игре, у меня не появляется данный процесс (сижу уже часа 2 и мониторю процессы). В моих сообщениях выше была ссылка на одну из заявок на вашем сайте и симптомы у меня были идентичными как и пользователя в той заявке (нагрев видеокарты и нагрузка процессора в районе 25%, процессом - MSASCui.exe или "Windows Defender User Interface" ). На данный момент я не наблюдаю проблем, а если об одном из моих последних сообщений, то я хотел спросить про то, что я выделил на изображении.

В AVZ напрямую лечение выполнять не рекомендую.
А рекомендую задуматься, из какого патча/мода/кряка/репака вы этот майнер подцепили.

Я всё таки пробовал до вашего сообщения сделать проверку и AVZ не нашел никаких проблем, как Nod32, Kaspersky, Malware и другие антивиры до этой проблемы. Я очень бережно лазаю по просторам интернета и мне достаточно WinDefender`а и за всё время, этот случай единственный, хотя я уже догадываюсь из какого репака я это подцепил. В состав инсталятора в одном из репаков был встроенный exe`шник для обновления игры через интернет не имея лицензии, или же и впрямь через USB-накопитель своего товарища. Папки Windows Defender (корень проблемы) в директории Temp больше нет, видимо проблема решена. Спасибо вам огромное за помощь. Буду советовать своим товарищам ваш сайт, для дальнейшего увеличения репутации и материальной поддержки в целом. Привет вам из Донского :)

Сам по себе AVZ немного вирусов находит, нужен анализ логов.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]