ЦП загружена почти на максимум постоянно. Майнинг жив? [Trojan.Win32.BitCoinMiner.edh, Trojan.VBS.BitMin.av]

заархивируйте его пожалуйста в zip и приложите как вложение.

Файл который был в папке - пропал=) я точно не удалял его!

Странно.

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

вот:)
упс [url]http://prntscr.com/lzoswl[/url]
так загрузил [url]https://yadi.sk/d/R0wR0b4ouYXnYw[/url]

[URL="https://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v4.1.1 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
cexec tools\CreateRestorePoint.exe BeforeCure
zoo G:\MICROSOFT OFFICE 2007 (WORD + EXCEL + OUTLOOK) PORTABLE BY GOSUTO\EXCEL 2007.EXE
del G:\MICROSOFT OFFICE 2007 (WORD + EXCEL + OUTLOOK) PORTABLE BY GOSUTO\EXCEL 2007.EXE
delref %SystemRoot%\TEMP\240E67DA-262B-4F1F-B86A-A834C885351F
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HP&TS=1396386469&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1396387013&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1396466442&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1396635618&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1397563450&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1397998005&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1398942812&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1399160225&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1399293866&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1401070345&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1401456609&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1402251506&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HPPP&TS=1402415959&FROM=COR&UID=HGSTXHTS541075A9E680_J811007605X4HA05X4HAX
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE_64.DLL
restart[/CODE]

[url]https://yadi.sk/d/9OpmXqBSQomK6w[/url]

Сообщите, что с проблемой?

Не знаю что сообщать, пока синего экрана не было с ошибкой памяти=)

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]7[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
[LIST=3D1][*] c:\programdata\appsource\data\config1.dll - [B]Trojan.Win32.Bi=
tCoinMiner.edg[/B][*] c:\programdata\appsource\data\config2.dll - [B]Trojan.Win32.Bi=
tCoinMiner.edh[/B][*] c:\programdata\audiodriver\audiodriver.vbs - [B]Trojan.VBS.BitM=
in.av[/B][/LIST][/LIST]