Браузер открывает новые вкладки [UDS:DangerousObject.Multi.Generic, not-a-virus:RiskTool.Win64.BitCoinMiner.djd]

[Dan_Fox]

Добрый день! Браузер Firefox начал открывать сам новые вкладки с различной рекламой. Одновременно с этим компьютер стал работать рывками даже в режиме простоя. Программа Aida показывает повышение температуры и увеличение оборотов кулера на момент рывков. Буквально через минуту рывки прекращаются, а через минуту начинаютя снова и так по кругу. Заранее спасибо!

[Info_bot]

Уважаемый(ая) Dan_Fox, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Mail.Ru Agent сами устанавливали?

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Users\Даниил\AppData\Local\Canon Network Tool_rt\msIExEc64.ExE');
 TerminateProcessByName('C:\Windows\SysWOW64\verisign.crt');
 QuarantineFile('C:\Users\Даниил\AppData\Local\Canon Network Tool_rt\msIExEc64.ExE', '');
 QuarantineFile('C:\Users\Даниил\AppData\Local\initwin\initwin.exe', '');
 QuarantineFile('C:\Users\Даниил\AppData\Roaming\curl\curl.exe', '');
 QuarantineFile('C:\Windows\SysWOW64\verisign.crt', '');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\UralSOFT.url', '32');
 DeleteFile('C:\Users\Даниил\AppData\Local\Canon Network Tool_rt\msIExEc64.ExE', '');
 DeleteFile('C:\Users\Даниил\AppData\Local\initwin\initwin.exe', '');
 DeleteFile('C:\Users\Даниил\AppData\Local\YHuHKIn.exe', '');
 DeleteFile('C:\Users\Даниил\AppData\Roaming\curl\curl.exe', '');
 DeleteFile('C:\Users\Даниил\AppData\Roaming\curl\curl_7_54.exe', '');
 DeleteFile('C:\Users\Даниил\AppData\Roaming\kqoabJAyD.exe', '');
 DeleteFile('C:\Windows\SysWOW64\verisign.crt', '');
 ExecuteFile('schtasks.exe', '/delete /TN "{86C30EB2-AEE0-5ED4-DAF9-5EDE5107BA44}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{E7B849B1-76D9-7103-A60E-DC9C1F426685}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{EF7BCAC1-A83F-9A98-F94A-D6FE5ED409DF}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "curls" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "initwin" /F', 0, 15000, true);
 DeleteFileMask('c:\users\даниил\appdata\local\canon network tool_rt', '*', true);
 DeleteFileMask('c:\users\даниил\appdata\local\initwin', '*', true);
 DeleteFileMask('c:\users\даниил\appdata\roaming\curl', '*', true);
 DeleteDirectory('c:\users\даниил\appdata\local\canon network tool_rt');
 DeleteDirectory('c:\users\даниил\appdata\local\initwin');
 DeleteDirectory('c:\users\даниил\appdata\roaming\curl');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'agent.desktop');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O21 - HKLM\..\ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: Driver Booster SkipUAC (Администратор) - C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe /skipuac (file missing)

Сделайте новый лог такой версией Autologger.

Сделайте лог Malwarebytes AdwCleaner.

[Dan_Fox]

Мэйл агент я устанавливал сам, но это было давно.У меня на рабочий стол не так давно кучно легли ярли проектов Мэйл ру, которые я не ставил. Это было с месяц назад. И вот на днях и видеокарта начала выдавать что-то не то и компьютер стал тормозить.

[Vvvyg]

Майнер был, удалили. Теперь порядок должен быть.

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

[Dan_Fox]

Благодарю за помощь!

[Vvvyg]

Имейте ввиду, что трояны и майнеры не сами собой появляются. наверняка установили какой-то кряк/патч/мод и т. п.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\даниил\appdata\local\canon network tool_rt\msiexec64.exe - not-a-virus:RiskTool.Win64.BitCoinMiner.djd
  2. c:\windows\syswow64\verisign.crt - UDS:DangerousObject.Multi.Generic