Помогите вылечить ноут

[Gorski]

Проблема проявилась следующим образом - Ноут при подключении к интернету падал в синий экран. Решил проверить с помощью KRD. В результате был обнаружен HEUR:Trojan.Win32.Miner.pef и ещё список из 20 пунктов. Запустил проверку с подключённым интернетом - ноут опять выпал в синий экраню Просканировал без сети. Логи прилагаю.

[Info_bot]

Уважаемый(ая) Gorski, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\Windows\System32\dialer.exe');
 DeleteFile('C:\ProgramData\nalfdgwigwyg\lhhsgwktkatl.exe', '64');
 DeleteFileMask('c:\programdata\nalfdgwigwyg', '*', true);
 DeleteDirectory('c:\programdata\nalfdgwigwyg');
 DeleteService('QHRAJGDI');
RebootWindows(true);
end.

Компьютер перезагрузится.

Запустите HijackThis, расположенный в папке Autologger и пофиксите строки, которые будут из этого списка::

O4 - Autorun.inf: D:\autorun.inf - open - AutoRun\AutoRunX\AutoRunX.exe (file missing)
O4 - HKCU\..\Run: [btweb] = "C:\Users\Анна\AppData\Roaming\BitTorrent Web\btweb.exe" /MINIMIZED (file missing)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Intel (empty)
O23 - Service S2: QHRAJGDI - C:\ProgramData\nalfdgwigwyg\lhhsgwktkatl.exe (invalid sign: TRUST_E_BAD_DIGEST - Steam - 320A004474181BC01FC518757273637755EBADAB)

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

[Gorski]

При выполнении скрипта - ноут падает в синий экран

[Vvvyg]

Выполните в безопасном режиме.

[Gorski]

Строка
O23 - Service S2: QHRAJGDI - C:\ProgramData\nalfdgwigwyg\lhhsgwktkatl.exe (invalid sign: TRUST_E_BAD_DIGEST - Steam - 320A004474181BC01FC518757273637755EBADAB)
появилась снова

- - - - -Добавлено - - - - -

Выполните в безопасном режиме.

Спасибою Всё получилосью Результат UVS приложил)

- - - - -Добавлено - - - - -

В сетевых подключениях пропали все адаптеры