Помогите вылечить ноут

[Gorski]

Проблема проявилась следующим образом - Ноут при подключении к интернету падал в синий экран. Решил проверить с помощью KRD. В результате был обнаружен HEUR:Trojan.Win32.Miner.pef и ещё список из 20 пунктов. Запустил проверку с подключённым интернетом - ноут опять выпал в синий экраню Просканировал без сети. Логи прилагаю.

[Info_bot]

Уважаемый(ая) Gorski, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\Windows\System32\dialer.exe');
 DeleteFile('C:\ProgramData\nalfdgwigwyg\lhhsgwktkatl.exe', '64');
 DeleteFileMask('c:\programdata\nalfdgwigwyg', '*', true);
 DeleteDirectory('c:\programdata\nalfdgwigwyg');
 DeleteService('QHRAJGDI');
RebootWindows(true);
end.

Компьютер перезагрузится.

Запустите HijackThis, расположенный в папке Autologger и пофиксите строки, которые будут из этого списка::

O4 - Autorun.inf: D:\autorun.inf - open - AutoRun\AutoRunX\AutoRunX.exe (file missing)
O4 - HKCU\..\Run: [btweb] = "C:\Users\Анна\AppData\Roaming\BitTorrent Web\btweb.exe" /MINIMIZED (file missing)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Intel (empty)
O23 - Service S2: QHRAJGDI - C:\ProgramData\nalfdgwigwyg\lhhsgwktkatl.exe (invalid sign: TRUST_E_BAD_DIGEST - Steam - 320A004474181BC01FC518757273637755EBADAB)

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

[Gorski]

При выполнении скрипта - ноут падает в синий экран

[Vvvyg]

Выполните в безопасном режиме.

[Gorski]

Строка
O23 - Service S2: QHRAJGDI - C:\ProgramData\nalfdgwigwyg\lhhsgwktkatl.exe (invalid sign: TRUST_E_BAD_DIGEST - Steam - 320A004474181BC01FC518757273637755EBADAB)
появилась снова

- - - - -Добавлено - - - - -

Выполните в безопасном режиме.

Спасибою Всё получилосью Результат UVS приложил)

- - - - -Добавлено - - - - -

В сетевых подключениях пропали все адаптеры

[Vvvyg]

В сетевых подключениях пропали все адаптеры

В скрипте AVZ останавливал сеть, но после перезагрузки должна восстановиться.

Защитник сами отключали, или проделки майнера?

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

;uVS v5.0.3v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
deltmp
sreg
delref %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\QHSAFEMAIN.EXE
deltsk %SystemDrive%\USERS\АННА\APPDATA\LOCAL\PROGRAMS\OPERA\AUTOUPDATE\OPERA_AUTOUPDATE.EXE
delref WDE:\.EXE
delref %SystemDrive%\PROGRAMDATA
delref %SystemDrive%\USERS\АННА
del %SystemDrive%\USERS\АННА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\BITTORRENT WEB.LNK
apply
areg
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).