Подозрение на вирус-майнер. [not-a-virus:HEUR:Downloader.Win32.LMN.gen, not-a-virus:RiskTool.Win32.BitCoinMiner.wyj ]

[splash213]

Здравствуйте!

Возникла проблема с производительностью компьютера, в частности видеокарты. В полном простое системы, видеокарту загружает неизвестный процесс на 98-100%, вследствие чего, происходит перегрев и падает производительность. Существует подозрение на вирус-майнер. При отключении интернета, нагрузка на видеокарту сразу же падает. Делал несколько раз полную проверку KAV'ом, но он ничего не нашел.

Заранее спасибо

[Info_bot]

Уважаемый(ая) splash213, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 TerminateProcessByName('c:\users\splash\appdata\roaming\steam\reversed\steam.exe');
 ClearQuarantine;
 QuarantineFile('C:\Users\Splash\appdata\roaming\funspace\vkmusicupd\funspace.update.process.exe','');
 QuarantineFile('C:\Users\Splash\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','');
 QuarantineFile('c:\users\splash\appdata\roaming\steam\reversed\steam.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('c:\users\splash\appdata\roaming\steam\reversed\steam.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
 DeleteFile('C:\Users\Splash\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','32');
 DeleteFile('C:\Users\Splash\appdata\roaming\funspace\vkmusicupd\funspace.update.process.exe','32');
 DeleteFileMask('C:\Users\Splash\appdata\roaming\funspace','*', true);
 DeleteDirectory('C:\Users\Splash\appdata\roaming\funspace');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

[splash213]

Файл карантина отправил.
Прикладываю новый лог.
Вроде бы проблема разрешилась!
Видеокарта перестала нагружаться в простое, температура в норме.
Это был майнер, или что-то другое?

Спасибо вам огромное!

[mike 1]

Эту c:\users\splash\appdata\roaming\steam\reversed папку удалите. В остальном плохого не видно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\splash\appdata\roaming\funspace\shadow\fu nspace.update\funspace.update.process.exe - not-a-virus:HEUR:Downloader.Win32.LMN.gen ( DrWEB: Adware.Downware.5217 )
  2. c:\users\splash\appdata\roaming\funspace\vkmusicup d\funspace.update.process.exe - not-a-virus:HEUR:Downloader.Win32.LMN.gen ( DrWEB: Adware.Downware.5217 )
  3. c:\users\splash\appdata\roaming\steam\reversed\ste am.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.wyj ( AVAST4: Win32:BitCoinMiner-HA [Trj] )