Реклама в браузере, отрывает левые окна в браузере, мигает cmd, считает битки [not-a-virus:HEUR:RiskTool.Win32.BitMiner.gen ]

Началось все с всплывающих окон counterflix причем не на всех сайтах, например на ютубе ничего небыло а на gamemag.ru было, я проверил антивирусом и программой анти мал варе, примерно 22 янв обнаружил сначало постоянно появляющиеся маленькие черные окна cmd, появятся на секунду и пропадают, а потом еще что проц загружен постоянно на 50% процессом "сервер регистрации, (С) Майкрософт (32 бита)" файл regsvr32.exe в папке SysWOW64, использовал вирус детектор но это проблему не решило, сегодня 23 января после включения комп выдал штук 8 спам рекламных окон в оболочке Origin (это программа Electronic Arts для приобретения игр типа стима) и решил уже оформить запрос, также в процессе оформления запроса каждый первый клик в браузере открывал новое спам окно, надеюсь на вашу помощь.

Уважаемый(ая) [B]xa5it[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

UPD. Сегодня поставил бесплатный антивирус касперского, он довольно много всего поудалял, также пришлось удалить программу EA Origin тк с нее шел постоянный спам, не уверен что это на сто процентов помогло но на данный момент пека не открывает левые окна и вроде бы не майнит втихаря, вообщем я отпишусь если будут ухудшения, также хотелось бы узнать нужен ли вам отчеты каспера или новый конекшен лог тк ситуация изменилась.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

UPD2. процесс "сервер регистрации майкрософт" все равно периодически появляется

Новый лог Autologger сдеайте.

Готово.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)[/code]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\PROGRA~3\8061c1b4\ec245402.dll', '');
QuarantineFile('C:\ProgramData\{820445B0-35AF-F21B-C522-EBE47C8DA419}\62FED0A8-D555-6703-D910-263D33DA444E.exe', '');
QuarantineFile('C:\ProgramData\{978D7B4E-2026-CCE5-0912-86775247651C}\47453567-F0EE-82CC-6E89-9B2B9E13A34C.exe', '');
QuarantineFile('C:\Users\XA5IT\AppData\Local\B461F0~1\{EC245~1.', '');
DeleteFile('C:\PROGRA~3\8061c1b4\ec245402.dll', '32');
DeleteFile('C:\ProgramData\{820445B0-35AF-F21B-C522-EBE47C8DA419}\62FED0A8-D555-6703-D910-263D33DA444E.exe', '32');
DeleteFile('C:\ProgramData\{978D7B4E-2026-CCE5-0912-86775247651C}\47453567-F0EE-82CC-6E89-9B2B9E13A34C.exe', '32');
DeleteFile('C:\Users\XA5IT\AppData\Local\B461F0~1\{EC245~1.', '32');
DeleteFile('C:\Users\XA5IT\Desktop\old\Игровой центр Mail.Ru.lnk', '32');
ExecuteFile('schtasks.exe', '/delete /TN "{1999306B-AE32-87C0-2D49-C43B5E892CB2}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{C707960A-70AC-21A1-58E7-27F30E577684}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{DB561542-6ED6-2CD0-14CB-274031EB6B46}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "4469F808-F251-B8E3-1888-C0D3A4CE887F" /F', 0, 15000, true);
DeleteFileMask('c:\progra~3\8061c1b4', '*', true);
DeleteFileMask('c:\programdata\{820445b0-35af-f21b-c522-ebe47c8da419}', '*', true);
DeleteFileMask('c:\programdata\{978d7b4e-2026-cce5-0912-86775247651c}', '*', true);
DeleteFileMask('c:\users\xa5it\appdata\local\b461f0~1', '*', true);
DeleteDirectory('c:\progra~3\8061c1b4');
DeleteDirectory('c:\programdata\{820445b0-35af-f21b-c522-ebe47c8da419}');
DeleteDirectory('c:\programdata\{978d7b4e-2026-cce5-0912-86775247651c}');
DeleteDirectory('c:\users\xa5it\appdata\local\b461f0~1');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог такой версией [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].

Готово.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].

Готово.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

Не получается удалить, после нажатия на кнопку очистить, примерно на 25% появляется окно с сообщением "*** caught unhandeled unknown exeption; terminating" и после этого программа как бы застывает и больше ничего не делает

Отключите антивирус перед очисткой, попробуйте в безопасном режиме, если не поможет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\xa5it\appdata\local\b461f0~1\{ec245~1. - [B]not-a-virus:HEUR:RiskTool.Win32.BitMiner.gen[/B][/LIST][/LIST]