траян или вирус APPL/Bitcoinminer.Gen

[meva_f]

завелся APPL/Bitcoinminer.Gen, маскируется под svchhost.exe. авира находит его, но уничтожить или поместить на карантин не может. dr.web cureit не видит вообще.
программа сильно тормозит работу компьютера.
вручную удалить вредносные файлы не могу, т.к. не могу их обнаружить.

логи прилагаю.

заранее спасибо за помощь.

[Info_bot]

Уважаемый(ая) meva_f, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\admin\local settings\temp\1sysconf.exe');
 TerminateProcessByName('c:\docume~1\admin\locals~1\temp\svchost.exe');
 ClearQuarantine;
 QuarantineFile('c:\docume~1\admin\locals~1\temp\svchost.exe','');
 QuarantineFile('c:\documents and settings\admin\local settings\temp\1sysconf.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('c:\documents and settings\admin\local settings\temp\1sysconf.exe','32');
 DeleteFile('c:\docume~1\admin\locals~1\temp\svchost.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Session');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Session');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[meva_f]

спасибо.

запускаю скрипт как описано по ссылке. через несколько секунд после начала выполнения появляется сообщение: "отказано в доступе к диску или файлу (цепочка из букв и цифр, не вмещающаяся в диалоговое окно)". не могу сделать принтскрин сообщения -- ни одна программа не открывается ("в доступе отказано"). после перезагрузки компьютера все работает нормально, торможения нет, авира о вредоносных программах не сообщает.

так и должно быть, продолжать?

[Vvvyg]

Новые логи сделайте.

[meva_f]

новые логи.

[Vvvyg]

Пофиксите в HijackThis:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

Проблема решена?

[meva_f]

кажется, теперь все в порядке.
спасибо!

[Vvvyg]

Выполните рекомендации после лечения.