Беда в папке temp." Вирус (или майнер). В папке temp создает папки с privoxy, tor, ,mmm"

[dron2017]

Здравствуйте. У меня та же проблема как и у пользователя который обращался к вам в заявке 207476.
В диспетчере задач windows появился процесс dllhost.exe потребляющий основную массу ресурсов ЦП
Только имена папок другие:
0dw04nby.qxz
mnvf4zny.tno
owfr2yc4.wdd
При загрузке системы в безопасном режиме удаление вышеперечисленных папок возможно, но при последующей загрузке системы в обычном режиме происходит их повторное создание после подключения сетевого соединения.
Прикрепляю архив программы Autologger.

[Info_bot]

Уважаемый(ая) dron2017, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('C:\Windows\Systеm32\svchost.exe');
  StopService('svchost');
  QuarantineFile('C:\Windows\Systеm32\svchost.exe','');
  DeleteFile('C:\WINDOWS\Systеm32\svchost.exe','32');
  DeleteService('svchost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(4);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[dron2017]

Выполнил скрипты, выслал quarantine.zip

- - - - -Добавлено - - - - -

Вот повторные логи

[mrak74]

Новые логи - по факту старые, имя логов, размер, время запуска логов всё один в один. То что в карантин загрузили наверх логи, там тоже старые. Переделайте.

[dron2017]

Выполнил повторно все ваши указания, отправил заново созданные архивы.
Вот только архив quarantine.zip почемуто пустой получается

[mrak74]

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки.

Сделайте лог полного сканирования MBAM

[dron2017]

Выполнил скрипт как вы сказали. Сейчас сделаю лог полного сканирования. Кстати проблема пока не наблюдается, вредные папки в темп не создаются, проц не грузится.

- - - - -Добавлено - - - - -

Вот отчет полного сканирования.

[mrak74]

Удалите в MBAM, всё кроме:

RiskWare.Tool.HCK, C:\PROGRAM FILES\WINRAR\KEYGEN-FFF.EXE, Проигнорировано пользователем, [2519], [65942],1.0.931

Покажите новый лог после удаления.

[dron2017]

Перемещено в карантин всё кроме указанного файла, вот отчет повторного сканирования.

[mrak74]

Как себя "чувствует" компьютер ?

[dron2017]

Отлично! В папке "Temp" порядок, нет ничего, что грузило проц.

- - - - -Добавлено - - - - -

Скорость интернет соединения повысилась
скорость.png

[mrak74]

Всего доброго !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены