Стал медленно работать ноутбук. Периодически вылетают ошибки Память по адресу ... не может быть прочитана [not-a-virus:RiskTool.Win32.BitCoinMiner.jtz, Backdoor.Win32.Androm.ffhj ]

[OksanaDMD]

Стал медленно работать ноутбук.
Периодически вылетают ошибки "Память по адресу ... не может быть прочитана"

[Info_bot]

Уважаемый(ая) OksanaDMD, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Amigo, Mobogenie, Mobogenie3, Obnovi Soft удалите через Установку программ

Выполните скрипт в AVZ

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\proxy.exe','');
 QuarantineFile('C:\Windows\cuda.exe','');
 QuarantineFile('C:\Windows\cpu.exe','');
 QuarantineFile('C:\Windows\core.exe','');
 QuarantineFile('C:\PROGRA~3\msrmrjfu.exe','');
 QuarantineFile('C:\ProgramData\CreativeAudio\safpdndnn.exe','');
 QuarantineFile('C:\Users\user\AppData\Local\SwvUpdater\Updater.exe','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Update\MSupdate.exe','');
 QuarantineFile('C:\Users\user\AppData\Roaming\USER-ПК\write.exe','');
 QuarantineFile('C:\Users\user\AppData\Local\Temp\Adobe\Reader_sl.exe','');
 QuarantineFile('C:\Users\user\AppData\Local\Temp\zwrstuhzezr.exe','');
 QuarantineFile('C:\Users\user\AppData\Roaming\201D.exe','');
 QuarantineFile('C:\Users\user\AppData\Local\Mail.ru\Sputnik\ptls\yaXwg02qYmLZ.exe','');
 QuarantineFile('C:\Users\user\AppData\Local\Temp\800082.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-91181111\134d13q6.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-91168311\1368313q6.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-17814835\e8rvrg1.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-15187153\178gwfb731.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-151853\17wfb731.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-13573911\z1t1a1.exe','');
 TerminateProcessByName('c:\windows\proxy.exe');
 QuarantineFile('c:\windows\proxy.exe','');
 TerminateProcessByName('c:\windows\cpu.exe');
 QuarantineFile('c:\windows\cpu.exe','');
 TerminateProcessByName('c:\windows\core.exe');
 QuarantineFile('c:\windows\core.exe','');
 DeleteFile('c:\windows\core.exe','32');
 DeleteFile('c:\windows\cpu.exe','32');
 DeleteFile('c:\windows\proxy.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-13573911\z1t1a1.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ev8z13a');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','24wb313');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-151853\17wfb731.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-15187153\178gwfb731.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','2478fgwb313');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ek8rrgg');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-17814835\e8rvrg1.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-91168311\1368313q6.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','6136831t');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','61341rt');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-91181111\134d13q6.exe','32');
 DeleteFile('C:\Users\user\AppData\Local\Temp\800082.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MicrosoftSfCnt');
 DeleteFile('C:\Users\user\AppData\Local\Mail.ru\Sputnik\ptls\yaXwg02qYmLZ.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','yaXwg02qYmLZ');
 DeleteFile('C:\Users\user\AppData\Local\Amigo\Application\vk.exe','32');
 DeleteFile('C:\Users\user\AppData\Local\Amigo\Application\ok.exe','32');
 DeleteFile('C:\Users\user\AppData\Local\Amigo\Application\amigo.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
 DeleteFile('C:\Users\user\AppData\Roaming\201D.exe','32');
 DeleteFile('C:\Users\user\AppData\Local\Temp\zwrstuhzezr.exe','32');
 DeleteFile('C:\Users\user\AppData\Local\Temp\Adobe\Reader_sl.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe System Incorporated');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zwrstuhzezr.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','201D.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Esukuo');
 DeleteFile('C:\Users\user\AppData\Roaming\Update\MSupdate.exe','32');
 DeleteFile('C:\Users\user\AppData\Local\SwvUpdater\Updater.exe','32');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
 DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
 DeleteFile('C:\Windows\system32\Tasks\UpCH','64');
 DeleteFile('C:\ProgramData\CreativeAudio\safpdndnn.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Windows Update Check - 0x0E7302EC','64');
 DeleteFile('C:\PROGRA~3\msrmrjfu.exe','32');
 DeleteFile('C:\Windows\core.exe','32');
 DeleteFile('C:\Windows\cpu.exe','32');
 DeleteFile('C:\Windows\cuda.exe','32');
 DeleteFile('C:\Windows\proxy.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9); 
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[OksanaDMD]

Карантин :

Файл сохранён как 141030_131336_virus_545239801fe9e.zip
Размер файла 20121561
MD5 be8a30ee223cc525c4fc5046ca95b494

[thyrex]

Лог МВАМ где?

[OksanaDMD]

Простите, долго делался.

[thyrex]

Поместите в карантин МВАМ всё, кроме

Backdoor.Bot.ED, C:\Users\user\AppData\Roaming\USER-????\write.exe, , [e6db38df69136acc2b37dfc6926f7987], 
Backdoor.Bot.ED, C:\Program Files (x86)\Raw vs Smackdown 2010\GSDX\God of War, God of War 2\GSdxGow-1161m.rar, , [5a67b95ec1bb7db93a280a9bdd2443bd], 
Backdoor.Bot.ED, C:\Program Files (x86)\Raw vs Smackdown 2010\GSDX\Metal Gear Solid 3, Shadow of Colossus\GSdxMGS.rar, , [546d8e8976066fc7273bc0e5669ba15f], 
Backdoor.Bot.ED, C:\Program Files (x86)\Raw vs Smackdown 2010\GSDX\Valkyrie Profile 2\GSdx-SSE2-r1573_VP2fix.rar, , [08b961b6394381b5283a267f9968ee12],

[OksanaDMD]

Все выполнила.

Все работает быстро. Посмотрите логи пожалуйста

[thyrex]

Порядок

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-0243556031-888888379-781862338-13573911\z1t1a1.exe - Worm.Win32.Hamweq.pur ( BitDefender: Trojan.GenericKD.1884313, AVAST4: Win32:Injector-CBG [Trj] )
  2. c:\recycler\s-1-5-21-0243556031-888888379-781862338-151853\17wfb731.exe - Backdoor.Win32.Androm.ffhi ( BitDefender: Trojan.GenericKD.1935787, AVAST4: Win32:Injector-CDI [Trj] )
  3. c:\recycler\s-1-5-21-0243556031-888888379-781862338-15187153\178gwfb731.exe - Backdoor.Win32.Androm.ffhj ( BitDefender: Trojan.GenericKD.1935821, AVAST4: Win32:Injector-CDI [Trj] )
  4. c:\recycler\s-1-5-21-0243556031-888888379-781862338-17814835\e8rvrg1.exe - Backdoor.Win32.Androm.fatj ( BitDefender: Trojan.GenericKD.1882968, AVAST4: Win32:Ransom-AUC [Trj] )
  5. c:\recycler\s-1-5-21-0243556031-888888379-781862338-91168311\1368313q6.exe - Worm.Win32.Hamweq.pvt ( BitDefender: Trojan.GenericKD.1886698, AVAST4: Win32:Kryptik-OIO [Trj] )
  6. c:\recycler\s-1-5-21-0243556031-888888379-781862338-91181111\134d13q6.exe - Worm.Win32.Hamweq.pvs ( BitDefender: Trojan.GenericKD.1886699, AVAST4: Win32:Kryptik-OIO [Trj] )
  7. c:\users\user\appdata\roaming\update\msupdate.exe - Trojan.Win32.Yakes.gwgf ( BitDefender: Trojan.GenericKD.1945197, AVAST4: Win32:Malware-gen )
  8. c:\users\user\appdata\roaming\user-пк\write.exe - Trojan.Win32.Yakes.gito ( BitDefender: Trojan.GenericKD.1882873, AVAST4: Win32:Ransom-AUC [Trj] )
  9. c:\users\user\appdata\roaming\201d.exe - Trojan.Win32.Yakes.gito ( BitDefender: Trojan.GenericKD.1882873, AVAST4: Win32:Ransom-AUC [Trj] )
  10. c:\windows\cpu.exe - Trojan.Win32.Crypt.cuq ( BitDefender: MemScan:Application.BitCoinMiner.BK, AVAST4: Win32:Malware-gen )
  11. c:\windows\cuda.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.jtz ( DrWEB: Tool.BtcMine.243, AVAST4: Win32:Malware-gen )
  12. c:\windows\proxy.exe - not-a-virus:RiskTool.Python.Miner.b ( DrWEB: Tool.BtcMine.292 )