Зависание системы [not-a-virus:RiskTool.Win64.BitCoinMiner.aqz ]

**Vasiol** · 21.10.2016, 20:41

Добрый день.
Начались проблемы с компом - долгая загрузка и при открывание папок происходит зависание. Видимо, вирус поймал.
Спасибо заранее. С уважением, Василий.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 21.10.2016, 20:42

Уважаемый(ая) Vasiol, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vasiol** · 22.10.2016, 22:11

Выявилось, что копм не хочет перезагружать, только выключается

**mrak74** · 22.10.2016, 23:28

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\home\AppData\Local\Sports Interactive\Realtek HD\rthdcpl.exe','');
  DeleteFile('C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe');
  DeleteFile('C:\Users\home\AppData\Local\Sports Interactive\Realtek HD\rthdcpl.exe','32');
  DeleteFile('C:\WINDOWS\system32\Tasks\Realtek HD Audio','64');
  DeleteFile('C:\WINDOWS\system32\Tasks\Uninstaller_SkipUac_home','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

**Vasiol** · 23.10.2016, 15:45

С одним жестким отказывается комп запускаться - пришлось его отсоединить.

**mrak74** · 23.10.2016, 20:41

Сообщение от Vasiol

С одним жестким отказывается комп запускаться - пришлось его отсоединить.

Какой вывод из этого напрашивается ? + Сделайте лог полного сканирования MBAM

**Vasiol** · 24.10.2016, 11:35

Лог

**mrak74** · 24.10.2016, 19:18

Удалите в MBAM, всё кроме:

Код:

Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [36cb45583565ea4ca939fb6d629eb947], 
Trojan.Agent, D:\Users\Public\Desktop\Apteca\ACTIVATE.exe, , [e51ce6b75842df578dc28887ce34d22e], 
Trojan.Agent.Drop, D:\Users\User\AppData\Local\Temp\RarSFX0\hidcon.exe, , [27da0598b3e7e0561052162c38cab24e], 
Trojan.Agent.Drop, D:\Users\User\AppData\Local\Temp\RarSFX1\hidcon.exe, , [cc350f8ecdcd3303c49eb68cfc06926e], 
RiskWare.Tool.CK, D:\Users\User\AppData\Local\Temp\RarSFX1\Keygen.exe, , [20e1722bccce5adc5a05f281748ca759],
PUP.Optional.DealioTB, D:\программы\новые программы\fsSetup128.exe, , [55acbfdec5d594a2ab97deb139cba55b],

**Vasiol** · 26.10.2016, 10:31

Удалил, спасибо за помощь.

**CyberHelper** · 26.10.2016, 10:41

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\users\home\appdata\local\sports interactive\realtek hd\rthdcpl.exe - not-a-virus:RiskTool.Win64.BitCoinMiner.aqz

Зависание системы [not-a-virus:RiskTool.Win64.BitCoinMiner.aqz ] (заявка № 205053)

Опции темы