svhost.exe грузит систему [not-a-virus:RiskTool.Win32.BitCoinMiner.wxk ]

[6o6puk_]

при подключении к интернету процесс svhost.exe загружает цп на 25% и отъедает 1.5-2 гб оперативной памяти, примерно через 30 минут нагрузка пропадает и всё приходит в норму. Если убить процесс, то повисает интернет(перестает работать, невозможно отключить\подключить), иногда просто тема виндовса слетает.

[Info_bot]

Уважаемый(ая) 6o6puk_, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Admin\AppData\Roaming\Steam\Reversed\steam.exe', '');
 DeleteFile('C:\Users\Admin\AppData\Roaming\Steam\Reversed\steam.exe', '32');
 DeleteFileMask('C:\Users\Admin\AppData\Roaming\Steam\Reversed', '*', true);
 DeleteDirectory('C:\Users\Admin\AppData\Roaming\Steam\Reversed');
 DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
 DelBHO('{40aef60b-a6f8-4389-9003-a683dd75b850}');
 ExecuteFile('schtasks.exe', '/delete /TN "Steam-S-1-8-22-9865GUI" /F', 0, 15000, true);
 ExecuteFile('bitsadmin.exe', '/reset /allusers', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD', 'command');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[6o6puk_]

вот

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Скачайте и установите Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3102810).

После установки и перезагрузки проверьте проблему.

[6o6puk_]

К сожалению прямо сейчас я не смогу проверить проблему, она возникает только когда пк долго выключен, так что, если Вы не против, я могу завтра отписаться по этому поводу. И еще у меня небольшой вопрос по поводу адвклинера: что он обнаружил в папке save на рабочем столе? там были только скрины, пару текстовых документов и пару сейвов из игр.

[Vvvyg]

Возможно, ложное срабатывание.
Восстановите из карантина нужное.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\admin\appdata\roaming\steam\reversed\stea m.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.wxk ( DrWEB: Trojan.BtcMine.582, BitDefender: Trojan.Generic.11747427, AVAST4: Win32:BitCoinMiner-HA [Trj] )