Подозрение на вирус майнер

Добрый день!
Прошу вас помочь определиться.
Система (Win7 64 бит) стала виснуть при подвижном курсоре строго в определённое время после загрузки. Примерно на 10-й минуте после полной загрузки. Точнее сказать не могу, но разброса по времени навскидку нет. При загрузке в безопасном режиме зависания не происходит. Смотрел журнал системных событий. На момент зависания никаких событий журнал не фиксирует. "Справка" советует обратить внимание на программы в папке "Автозагрузка". Я удалил из автозагрузки все пользовательские приложения, но это не помогло. Остались задействованными в папке Автозагрузка, по моему скромному разумению, лишь системные файлы, трогать которые я не решился.
Пробовал запускать систему в обычном режиме, отключая после загрузки видео драйвер в Диспетчере устройств. Проблема не устранялась и зависание происходило на той же 10-й минуте.
Понаблюдал за температурами GPU и CPU вплоть до зависания системы – температуры невелики и стабильны.

На втором винчестере у меня стоит Win XP в качестве второй системы. (Создана мультизагрузочная конфигурация). Так вот, ХР не виснет и работает нормально.

PS ещё добавлю несколько моментов, быть может, они важны и смогут дополнить картину.
Полгода назад обнаружилась проблема - после непрерывной работы в течение, скажем, шести часов на экране монитора начинали появляться артефакты. Я полагал, что по каким-то причинам стала перегреваться видео карта. После перерыва в работе проблема устранялась. Очистка карты и CPU эффекта не дала. Месяца три назад иногда стало пропадать изображение и восстанавливаться секунд через пять (иногда и 20) с появлением сообщения о том, что видео драйвер дал сбой (примерно так это звучало) и был восстановлен. Теперь вот к этому добавилось зависание.

Расспросив знакомых, узнал, что мой случай похож на тот, когда у одного пользователя вирус-майнер «боролся» с видео картой. Решил обратиться за помощью к вам. Пожалуйста, помогите определиться.

Уважаемый(ая) [B]Badpost[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Благодарю Вас за отклик!
Отчёты сделал, архивировал. Прилагаю.

Сделайте, пожалуйста это сразу после загрузки системы.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
Task: {13BB00ED-87BC-47E2-A683-416544FEC92A} - System32\Tasks\0615piiUpdateInfo => C:\ProgramData\Avg_Update_0615pii\0615pii_AVG-Secure-Search-Update.exe
Task: C:\Windows\Tasks\0615piiUpdateInfo.job => C:\ProgramData\Avg_Update_0615pii\0615pii_AVG-Secure-Search-Update.exe
FirewallRules: [{FFFAE151-4916-43BA-9B7E-72E9B9DF888E}] => (Allow) %ProgramFiles% (x86)\uTorrent\uTorrent.exe No File
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":
WMI:subscription\__EventFilter->BVTFilter:
WMI:subscription\CommandLineEventConsumer->BVTConsumer:
CMD: type C:\Windows\Tasks\SCHEDLGU.TXT
CMD: schtasks.exe /query
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделано.

Что сейчас с проблемой?

Проблема сохранилась. Не помогло.

Возможно, одно из заданий в планировщике виновато. Майнеров точно нет.

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O22 - Task: Adobe Flash Player Updater - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe[/code]Сообщите результат.

Пофиксил. К сожалению, не помогло. Система зависла на той же десятой минуте.
Vadim, верно ли я Вас понимаю, что вирусов не обнаружено вообще или вывод касался только майнера?

Ничего вредоносного на компьютере.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Исполнено. Файл прилагаю.

Удалите антивирус, возможно, с ним связано.

Включите UAC:[QUOTE][color=red][b]Контроль учётных записей пользователя [b]отключен[/b] (Уровень 1)[/b][/color]
[color=blue][b]^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^[/b][/color][/QUOTE]
Отключите учётку гостя:[QUOTE]Учетная запись гостя включена. Пароль не установлен.[/QUOTE]
Установите критические хотфиксы:[QUOTE]------------------------------- [ HotFix ] --------------------------------
HotFix KB3170455 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3170455]Скачать обновления[/url][/b][/color]
HotFix KB3178034 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3178034]Скачать обновления[/url][/b][/color]
HotFix KB3185911 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3185911]Скачать обновления[/url][/b][/color]
HotFix KB3184122 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3184122]Скачать обновления[/url][/b][/color]
HotFix KB3192391 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3192391]Скачать обновления[/url][/b][/color]
HotFix KB3197867 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3197867]Скачать обновления[/url][/b][/color]
HotFix KB3205394 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3205394]Скачать обновления[/url][/b][/color]
HotFix KB4019263 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019263]Скачать обновления[/url][/b][/color]
HotFix KB4022722 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4022722]Скачать обновления[/url][/b][/color]
HotFix KB4015546 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4015546]Скачать обновления[/url][/b][/color]
HotFix KB4025337 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4025337]Скачать обновления[/url][/b][/color]
HotFix KB4034679 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4034679]Скачать обновления[/url][/b][/color]
HotFix KB4041678 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4041678]Скачать обновления[/url][/b][/color]
HotFix KB4056894 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056894]Скачать обновления[/url][/b][/color]
HotFix KB4056897 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897]Скачать обновления[/url][/b][/color]
HotFix KB4074587 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4074587]Скачать обновления[/url][/b][/color]
HotFix KB4103712 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4103712]Скачать обновления[/url][/b][/color]
HotFix KB4343899 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4343899]Скачать обновления[/url][/b][/color]
HotFix KB4457145 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4457145]Скачать обновления[/url][/b][/color]
HotFix KB4462923 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4462923]Скачать обновления[/url][/b][/color]
HotFix KB4480970 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4480970]Скачать обновления[/url][/b][/color]
HotFix KB4487345 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4487345]Скачать обновления[/url][/b][/color][/QUOTE]

Vadim, положительный эффект дала деинсталляция антивируса AVG Free Edition, проработавшего в системе уж точно не менее двух лет. Прошло около часа, "полёт" нормальный. Видимо, не запуск антивируса в Безопасном режиме и приостановка его работы после загрузки системы в нормальном режиме суть не одно и тоже. Раз потребовалось удаление..
Или как понимать?

Сказать сложно, в чём именно тут причина, но антивирусы, бывает, вызывают фризы, зависания и другие неудобства.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Сделано.
Vadim, примите мою искреннюю благодарность за содействие.
Ну а мне - век живи/век учись!

Не во всех, но во многих проблемах в системе виноват либо вирус, либо антивирус :)