Комп выключается [not-a-virus:RiskTool.Win32.BitCoinMiner.lrc, Trojan.BAT.BitCoinMiner.x ]

[Vvvyg]

Сделайте проверку системного раздела на ошибки с исправлением.
Новый лог AVZ сделайте.

[Руслан3639]

Сделайте проверку системного раздела на ошибки с исправлением.
Новый лог AVZ сделайте.

Вы не могли б написать подробнее, что сделать, а главное как?)
Спасибо.
P.S.: "интуитивно я догадываюсь, но хотелось бы уточнить")

[Vvvyg]

Правой кнопкой мыши по диску C: -> "Свойства" -> "Сервис" -"Выполнить проверку" "Запуск"б "Расписание проверки диска" и перезагрузка.
Лог AVZ - как в начале, базы обновите предварительно.

[Руслан3639]

Выполнил.

[Vvvyg]

Плохого не видно. Процессор не перегревается, случаем?

[Руслан3639]

Как определить перегревается или нет? Играет роль ноутбук это или "стоционар"?

[Vvvyg]

Посмотрите, какая температура процессора какой-либо программой, Speccy, напримерю В простое и под нагрузкой. И какой именно процессор сообщите.

[Руслан3639]

Операционная система
Windows 7 Максимальная 64-bit SP1
Центральный процессор
Intel Core i3 350M @ 2.27GHz 45 °C
Технология Arrandale 32nm
Оперативная память
3,00ГБ 2-канальная DDR3 @ 532 МГц (7-7-7-20)
Системная плата
Acer ZR7B (CPU) 45 °C
Графические устройства
Универсальный монитор PnP (1366x768@60Hz)
Intel HD Graphics (Acer Incorporated [ALI])
ATI Mobility Radeon HD 5470 (Acer Incorporated [ALI]) 46 °C
Хранение данных
465GB Western Digital WDC WD5000BEVT-22A0RT0 ATA Device (SATA) 31 °C
Оптические накопители
TSSTcorp CDDVDW TS-U633F ATA Device
Звуковые устройства
Realtek High Definition Audio

Под нагрузкой:
набирал темп постепенно, максимум был 81, и сразу упала до 75 и держалась в этом пределе.

- - - Добавлено - - -

Еще каждый раз как я включаю комп, Microsoft Security Essentials пишет, что защита в режиме реального времени выключена. Я её включаю, иногда включается, иногда пишет что не удалось...

[Vvvyg]

До максимальной температуры далеко.

Сделайте лог MiniToolBox.

[Руслан3639]

выполнил.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 ExecuteFile('wevtutil.exe', 'epl System %WinDir%\Minidump\system.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Application %WinDir%\Minidump\Application.evtx', 0, 200000, false);
 ExecuteFile('c:\Program Files (x86)\7-Zip\7z.exe', ' a -t7z -mx9 -m0=ppmd:o=32:mem=512m Events&Dumps.7z *.*', 0, 200000, false);
ExitAVZ;
end.

В папке с AVZ появится файл Events&Dumps.7z, загрузите его на rghost.ru и дайте ссылку в теме.

[Руслан3639]

http://rghost.ru/52986229

[Vvvyg]

Упс. Не сработало
Упакуйте всё содержимое папки C:\Windows\Minidump с помощью 7-Zip с максимальным сжатием:

Формат архив: 7z
Уровень сжатия: Ультра
Метод сжатия: PPMd
Размер словаря: 512 MB
Размер слова: 32

И выложите на rghost.ru.

[Руслан3639]

http://rghost.ru/53016509

[Vvvyg]

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[Руслан3639]

Сделал, но он почему-то не загружается.

[Vvvyg]

Удалите старые вложения.

[Руслан3639]

есть.

[Vvvyg]

Удалите следующие программы:

GBUpdate
GBoxUpdater 1.80
GGreatSavve4U
GadjetBox
SearchNewTab
NEwSaveir

Выполните скрипт в uVS:

;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

offsgnsave

; C:\PROGRAM FILES (X86)\GADGETBOX\ASSISTANT_X64.DLL
addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2B0B9B851954C235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C474A42FC7CAEEBF 64 Adware/Win64.SProtector [AhnLab-V3]

; C:\PROGRAMDATA\SNOWAPP\GBUPDATE\GBUPDATE.EXE
addsgn 1AFF1C9A55834C720BD4C4A50C802C033562E2F289FAF7CC8EC3C5B3E7261B4ECBB1A9573E0C2504718084F97F1349FA7DCF9C7666015B1F8C4BA42FD7879A73 32 Trojan-Downloader.Win32.Adload.dyhq

; C:\PROGRAM FILES (X86)\GADGETBOX\ASSISTANT.DLL
addsgn A7679B1928664D070E3C076764C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D0D6F02906C5D161649C9BD9F6307595F4659214E913BB82B327C 64 Win32/SProtector.D [ESET]

; C:\PROGRAM FILES (X86)\SEARCHNEWTAB\Q.DLL
addsgn A7679B1928664D070E3CCFE364C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D95642E906CEF4B1649C9BD9F6307595F4659214E91636803327C 64 Win32/AdWare.MultiPlug.N [ESET]

addsgn A7679B1928664D070E3C076764C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D0D6F02906C5D161649C9BD9F6307595F4659214E913BB82B327C 64 variant of Win32/SProtector.D [ESET]

; C:\PROGRAM FILES (X86)\SEARCHNEWTAB\Q.X64.DLL
addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2B0B9B86D2E4C235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C474A42FC7CAEEBF 64 variant Win32/AdWare.MultiPlug.N [ESET]

chklst
delvir

delref %SystemDrive%\PROGRA~3\INTELE~1\INTELEWINFILTERSVC.DLL
delref HTTP://SEARCH.GBOXAPP.COM/?PID=388&SRC=IE1&R=2014/03/12&HID=5406475813444546437&LG=EN&CC=UA
delref HTTP://SEARCH.GBOXAPP.COM/?PID=388&SRC=FF2&R=2014/03/12&HID=5406475813444546437&LG=EN&CC=UA&Q=
delref %SystemDrive%\PROGRAMDATA\GGREATSAVVE4U\JE.DLL
delref %SystemDrive%\PROGRAMDATA\NEWSAVEIR\DJX.DLL
delref %SystemDrive%\PROGRAMDATA\YYOTEUBERADSREEMOOV\6.X64.DLL
delref %SystemDrive%\PROGRAMDATA\YYOTEUBERADSREEMOOV\6.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\POKERSTARS\POKERSTARSUPDATE.EXE

deldir %SystemDrive%\PROGRAMDATA\SNOWAPP\GBUPDATE
deldir C:\ProgramData\NEwSaveir
deldir C:\ProgramData\SearchNewTab
deldir c:\programdata\snowapp\gbupdate
deldir C:\ProgramData\GGreatSavve4U
deldir C:\Program Files (x86)\GadgetBox
deldir C:\PROGRA~3\INTELE~1

deltmp
delnfr
restart

Компьютер перезагрузится.

Сделайте новый полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.

[Руслан3639]

http://rghost.ru/53037048