Зависания когда не трогаю мышку! (lost.exe intel.exe) [Trojan-Dropper.Win32.Agent.bjsuhl ]

[SprunkHell]

Здравствуйте, буквально 2-3 дня назад сталкнулся с такой проблемой - когда не трогаю мышь и клавиатуру больше 10-15 секунд начинает дико все лагать, фризить. Особенно заметно при просмотре видео или длинных сцен в играх.
Поискал я в чем причина, оказалось когда я бездействую, создается какой-то процесс lost.exe, или даже два. Когда быстро пытаюсь открыть расположение файла, выдает какую-то пустую папку, которую потом вовсе не найти (скрытые папки видны).
Пытался проверить программами, такими как Dr. Web Curelt, находил какой-то файл, intel.exe, расположение его точно такое же как у этих lost.exe. После удаления этого файла антивирусом ничего не происходило.
Вообще не знаю что делать, сносить не хочется, надеюсь поможет кто-то..
Кстати, антивирус эти 2-3 дня при запуске пк постоянно выдавал что занес файл intel.exe в карантин, но это никак не помогало..
Все скриншоты и логи с автологера приложил.

[Info_bot]

Уважаемый(ая) SprunkHell, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SprunkHell]

Я боюсь что из-за него может испортится железо, надеюсь помогут в ближайшее время..

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\programdata\taskmnr\taskmnr.exe');
 QuarantineFile('c:\programdata\taskmnr\taskmnr.exe', '');
 QuarantineFile('C:\ProgramData\Skype\Realtek.exe', '');
 DeleteFile('c:\programdata\taskmnr\taskmnr.exe', '32');
 DeleteFile('C:\ProgramData\Skype\Realtek.exe', '32');
 DeleteFileMask('c:\programdata\taskmnr', '*', true);
 DeleteDirectory('c:\programdata\taskmnr');
 ExecuteFile('schtasks.exe', '/delete /TN "AudioHD" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateChromeU" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Realtek" /F', 0, 15000, true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[SprunkHell]

Отчеты с FRST.
После скрипта с AVZ вроде никаких процессов не создавалось, да и проблема вроде прошла.
Спасибо большое.

[Vvvyg]

Запустите FRST/FRST64. Нажмите комбинацию Ctrl+Y - откроется Блокнот. Скопируйте в него следующий код:

CreateRestorePoint:
2017-06-16 18:59 - 2017-06-20 10:41 - 00000000 __SHD C:\ProgramData\taskmer
Folder:C:\Program Files (x86)\System
Folder: C:\ProgramData\System
Task: {C0F1D58A-657D-4E16-9568-04EAA777F17F} - \GoogleUpdateChromeUP -> No File <==== ATTENTION

Сохраните (Ctrl+S) и закройте.
Отключите временно антивирус, в FRST нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

[SprunkHell]

Fixlog.

[Vvvyg]

Такой fixlist.txt примените в FRST:

C:\ProgramData\System

Или просто удалите эту папку.

[SprunkHell]

Как применить fixlist.txt?
Папку удалить не могу, т.к её не видно.

[Vvvyg]

Так, как в сообщении #6, только текст фикса другой.

[SprunkHell]

Все сделал, приложил фикслог.

[Vvvyg]

Всё на этом.

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\taskmnr\taskmnr.exe - Trojan-Dropper.Win32.Agent.bjsuhl