объект заражен HEUR:Trojan.Script.Miner.gen

Касперский ругается на сайты, блокирует. Компьютер тормозит.
на диске С папка с символами (внутри системные файлы windows).. не удаляется
смотрел процессы ничего не обычного
искал в схожих темах - в реестре не нашел, надстройки браузера чисто, через безопасный - левых приложений нет.

AVZ4 заражения не видит.
[h=2]Анализ завершен[/h][COLOR=#333333][INDENT]Анализ карантина успешно завершен
Краткая статистика:
Общее количество файлов:111, в том числе:
безопасные:98
вредоносные:1 (амми админ)
подозрительные:0

как вылечить? Уже склоняюсь к отказу до заводских[/INDENT]
[/COLOR]

Уважаемый(ая) [B]Дмитрий8989[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи по правилам?

лог проверки во вложении

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFileF('C:\rFoNyhZoNgCSXras___', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true,'', 0, 0);
DeleteFileMask('C:\rFoNyhZoNgCSXras___','*',true);
DeleteDirectory('C:\rFoNyhZoNgCSXras___');
ExecuteWizard('SCU',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

файл в начале темы не подгружается - Результат загрузки
Ошибка загрузки. Данный файл уже был загружен.

прикрепил всё сюда.

Если карантин не грузится по назначению, т. е. по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме - не надо его крепить к сообщению, он просто пуст. А если не пуст - тем более, не надо, там вирусы и Вы их на форуме в общий доступ выложите >:(

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
RemoveDirectory: C:\rFoNyhZoNgCSXras___
Reboot:
End::[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

прикрепил

Так и не удалилась папка. Но страшного в ней нет, лежит майнер, и пусть лежит, он неактивен. Какие-то предупреждения антивируса есть, кроме как на эту папку?

комп переустановил. проблема осталась. начал искать по другой ветке.. роутер микротик заражен майнером.. сбросил на заводские, обновил. пока не ругается. связь с региональным отделом восстановлена в тестовом режиме. Спасибо за помощь.