Майнер использует GPU

[Sinkha]

Добрый день. Подхватил заразу недавно и я хотел бы попросить помощи на этом форуме. Вирус является майнером, так как моя видеокарта загружена на 99 процентов в простое. Для мониторинга использую MSI afterburner и она показывает 100 проц загруженность gpu. Что самое интересное, стоит мне открыть диспетчер задач или программу сканирующую процессы, загрузка падает до нуля. Но стоит мне закрыть эти программы, так через 10-15 секунд снова начинается загрузка ГПУ на 99 процентов. Все необходимые логи приложил

[Info_bot]

Уважаемый(ая) Sinkha, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 SetServiceStart('Windows Management Instrumentation Driver Extension', 4);
 DeleteService('Windows Management Instrumentation Driver Extension');
 TerminateProcessByName('C:\Users\Sergey\AppData\Roaming\Microsoft Help\svchost.exe');
 QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft Help\svchost.exe','');
 QuarantineFile('c:\users\sergey\appdata\roaming\microsoft help\hs_svc.exe','');
 QuarantineFile('C:\Users\Sergey\AppData\Roaming\Microsoft Help\hs_module\mainer\gpu.exe','');
 QuarantineFile('c:\users\sergey\appdata\roaming\microsoft help\dwm.exe','');
 DeleteFile('C:\Users\Sergey\AppData\Roaming\Microsoft Help\svchost.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\System\SystemCheck','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger