Вирус грузит процесор и видеокарту

[adroittt]

Помоготе убить вирус, после включения ноутбука, температура видеокарты до 100 градусов доходит
hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) adroittt, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

1) Скачайте актуальную версию AVZ - 4,43 и обновите базы.

2) Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 TerminateProcessByName('c:\users\alex\appdata\local\temp\~tmp7838767086053648026.tmp');
 QuarantineFileF('C:\ProgramData\xmon\','*', true,'',0 ,0);
 QuarantineFile('C:\Users\Alex\AppData\Local\Temp\~tmp107148024543003714.tmp','');
 QuarantineFile('C:\Users\Alex\AppData\Local\Temp\~tmp7611503745519387646.tmp','');
 QuarantineFile('C:\Users\Alex\AppData\Local\Microsoft\Windows\winupdate.exe','');
 QuarantineFile('C:\ProgramData\xmon\srvupd.exe','');
 QuarantineFile('c:\users\alex\appdata\local\temp\~tmp7838767086053648026.tmp','');
 DeleteFile('C:\ProgramData\xmon\srvupd.exe','32');
 DeleteFile('C:\Users\Alex\AppData\Local\Microsoft\Windows\winupdate.exe','32');
 DeleteFile('C:\Users\Alex\AppData\Local\Temp\~tmp7611503745519387646.tmp','32');
 DeleteFile('C:\Windows\system32\Tasks\0zvg3kcq.job','32');
 DeleteFile('C:\Users\Alex\AppData\Local\Temp\~tmp107148024543003714.tmp','32');
 DeleteFile('C:\Windows\system32\Tasks\8ggr.job','32');
 DeleteFile('C:\Users\Alex\AppData\Local\Temp\~tmp7838767086053648026.tmp','32');
 DeleteFile('C:\Windows\system32\Tasks\ov659.job','32');
 DeleteFile('C:\Windows\system32\Tasks\0zvg3kcq','32');
 DeleteFile('C:\Windows\system32\Tasks\8ggr','32');
 DeleteFile('C:\Windows\system32\Tasks\ov659','32');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

3) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.