Помогите победить not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.heur

[Karamaz]

После загрузки компьютера некий процесс explorer.exe грузит процессор на 90%.
Частично нашел виновника по пути:
c:\Users\SL\AppData\Roaming\explorer.exe
Остановка процесса и удаление файла помогает ровно до следующей загрузки системы.
CureIt и AVPTool ничего не находят, как и штатный Microsoft Essentials.

[Info_bot]

Уважаемый(ая) Karamaz, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\SL\AppData\Roaming\WinRar\WinRAR.exe','');
  DeleteFile('C:\Users\SL\AppData\Roaming\WinRar\WinRAR.exe','32');
  DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Explorer');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Karamaz]

Сделал:

[mrak74]

Через установку удаление программ, удалите C:\Program Files (x86)\PANDORA.TV\PanService

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[Karamaz]

Спасибо, уязвимости закрыты, проблемы с explorer.exe пока нет. Надеюсь и не будет.

[mrak74]

Контрольная проверка. Сделайте лог быстрого сканирования MBAM

[Karamaz]

Вот лог:
Похоже, не всё так гладко.

[mrak74]

Удалите в MBAM, всё кроме:

C:\Program Files\TC\Programs\IsoBuster\keygen.zip (RiskWare.Tool.HCK) -> Действие не было предпринято.
C:\Program Files\TC\Programs\UltraISO\App\UltraISO\reg.zip (Riskware.Tool.CK) -> Действие не было предпринято.
D:\Лена\ХЛАМ\rld-bbc2.rar (RiskWare.Tool.HCK) -> Действие не было предпринято.

Сделайте повторный лог, Быстрого сканирования в MBAM.

[Karamaz]

This:

[mrak74]

Чисто. Тему закрываем ?

[Karamaz]

Да, спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены