cgminer.exe and msn.com [not-a-virus:NetTool.Win32.Sniffer.dz, not-a-virus:RiskTool.Win32.BitCoinMiner.cmf ]

[MoJl4yH]

Добрый день.
1) В ДЗ есть процесс cgminer.exe и он грузит процессор из за чего понижается скорость работы ПК, касперский и др.веб нашли этот вирус, было написано что он удален, однако после перезагрузки в процессах опять появлялся он.
2) После недавнего обновления skype, в гугл хром изменилась стартовая страница, пробовал менять в настройках, чистить кеш и куки, переустанавливал браузер, все тщетно. Надеюсь на помощь.

upd
http://rghost.ru/47729251 (syscure)
http://rghost.ru/47729258 (syscheck)
http://rghost.ru/47729330 (hijackthis)
http://rghost.ru/47729367 (скрин процесса, мб понадобится)

upd [2]
http://rghost.ru/47730400 (новый syscure)

[Info_bot]

Уважаемый(ая) MoJl4yH, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Users\1\appdata\roaming\microsoft\cgminer.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\.ensemplix\uPlus.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Microsoft.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Microsoft.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Intel');
 DeleteFile('C:\Users\1\appdata\roaming\microsoft\cgminer.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscure.zip (пункт 1 раздела "Диагностика" правил) и приложите в теме.

[MoJl4yH]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Users\1\appdata\roaming\microsoft\cgminer.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\.ensemplix\uPlus.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Microsoft.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Microsoft.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Intel');
 DeleteFile('C:\Users\1\appdata\roaming\microsoft\cgminer.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscure.zip (пункт 1 раздела "Диагностика" правил) и приложите в теме.

http://rghost.ru/47730400
http://rghost.ru/47730412

[MoJl4yH]

http://rghost.ru/47730400

[Nikkollo]

Что теперь с проблемой?

[MoJl4yH]

1 проблема решилась, а вот со второй все еще проблемы.

[mrak74]

Сделайте полный образ автозапуска uVS

[MoJl4yH]

т.к в своей первой теме я отписаться не могу (недостаточно прав), то я создам новую тему, проблема все та же, в гугл хроме не меняется стартовая страница, пробовал чистить кеш, куки, переустанавливал хром, все безнадежно, mrak74 в прошлой теме просил выложитьполный образ автозапуска uVS, прикрепляю сюда.


upd
Отвечать не могу, по этому заливаю сюда.
http://rghost.ru/47817850

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\CGMINER-FPGAONLY.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\CGMINER-FPGAONLY.EXE
deltmp
restart

Сделайте повторный лог uVS. Если не будет хватать места для вложений, удалите старые Как удалить вложения? или залейти новые на файлообменник например http://rghost.ru/

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\1\\appdata\\roaming\\microsoft\\cgminer .exe - not-a-virus:RiskTool.Win32.BitCoinMiner.cmf ( DrWEB: Trojan.BtcMine.76, BitDefender: Gen:Variant.Application.Graftor.74420 )
  2. c:\\users\\1\\appdata\\roaming\\microsoft\\windows \\microsoft.exe - not-a-virus:NetTool.Win32.Sniffer.dz