Битмайнер

[MelloWin]

Здравствуйте,прошу помочь с битмайнером. После подключения интернета минут через 10-20 начинает лагать компьютер.Начинает сильно шуметь компьютер,а именно видеокарта) Вроде все сделал,помогите пожалуйста) Заранее спасибо)

[Info_bot]

Уважаемый(ая) MelloWin, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\mdm', '');
 QuarantineFileF('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
 DeleteFile('C:\Windows\system32\Tasks\MdmUpdateTaskMachineCore', '64');
 DeleteFile('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\mdm', '32');
 DeleteFile('C:\Windows\system32\Tasks\{C8A286B0-B11D-4D92-9C22-87AC688CC058}', '64');
 DeleteFile('C:\Windows\system32\Tasks\{FA30EA8B-95A1-4789-B554-426DE15237DA}', '64');
 DeleteFileMask('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\', '*', true);
 DeleteDirectory('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

[MelloWin]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\mdm', '');
 QuarantineFileF('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
 DeleteFile('C:\Windows\system32\Tasks\MdmUpdateTaskMachineCore', '64');
 DeleteFile('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\mdm', '32');
 DeleteFile('C:\Windows\system32\Tasks\{C8A286B0-B11D-4D92-9C22-87AC688CC058}', '64');
 DeleteFile('C:\Windows\system32\Tasks\{FA30EA8B-95A1-4789-B554-426DE15237DA}', '64');
 DeleteFileMask('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\', '*', true);
 DeleteDirectory('C:\Users\Павел.MegaPc.000\AppData\Roaming\Opera Software\Caches\');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

При выполнении скрипта выдало экран смерти,перезапустив компьютер не увидел в папке AVZ файл quarantine.zip.

[regist]

делайте остальное.

- - - - -Добавлено - - - - -

А карантин попробуйте прислать согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

[MelloWin]

Вот,выполнил повторно пункт 2. Карантин отправил на рассмотрение

[regist]

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[MelloWin]

Сделал

[regist]

Выполните скрипт в uVS и пришлите карантин

;uVS v3.85.22 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delall %SystemDrive%\USERS\ПАВЕЛ.MEGAPC.000\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LCCEKMODGKLAEPJEOFJDJPBMINLLAJKG\0.3.0.5_0\CHROME HOTWORD SHARED MODULE
dirzoo %SystemDrive%\USERS\ПАВЕЛ.MEGAPC.000\APPDATA\ROAMING\OPERA SOFTWARE\CACHES
unload %SystemDrive%\USERS\ПАВЕЛ.MEGAPC.000\APPDATA\ROAMING\OPERA SOFTWARE\CACHES\MDM
bl D351961BB68DAFFBA780489BFDA669FB 1514160
deldir %SystemDrive%\USERS\ПАВЕЛ.MEGAPC.000\APPDATA\ROAMING\OPERA SOFTWARE\CACHES
czoo
restart

сделайте новый образ автозапуска.

[MelloWin]

Скрипт выполнил. Карантин,как я понял,это файл,который я прикрепил ниже) Если не сложно,уточните как сделать новый образ автозапуска)

[regist]

Карантин,как я понял,это файл,который я прикрепил ниже)

нет 6. Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)

Если не сложно,уточните как сделать новый образ автозапуска)

также как и предыдущий http://virusinfo.info/showthread.php?t=121767