Подозрение на вирусы [not-a-virus:RiskTool.Win64.BitCoinMiner.aaz ]

[Evgeny Chernikov]

Доброго времени суток! У меня такая проблема, перестал запускаться AVZ, пробовал прописывать AM=Y - не помогло, запустился только после переименования .exe. Глючат значки в трее, то появляется то исчезает значок антивируса(NOD32); значок звука перечеркнут крестиком, но сам звук есть (решается перезапуском службы, но после перезагрузки вновь появляется); значок сети перечеркнут крестиком, само подключение к интернету есть (иногда значок сам переходит в нормальное состояние или зависает с кружочком). При попытке автозапуска NOD32 выдает ошибку "Нет связи с ядром", приходиться запускать самостоятельно, сканирование им системы ничего не дало. Еще в браузере видео и картинки долго прогружаются, да и сам компьютер подтормаживает. Логи прилагаются.

[Info_bot]

Уважаемый(ая) Evgeny Chernikov, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Логи переделать в AVZ 4.45.

[Evgeny Chernikov]

Сделано. Странно, что даже поле установки обновленной версии AVZ, не хочет запускаться пока его не переименуешь..

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Users\Vincent\AppData\Roaming\WizardWars\Ctfhost\ctfhost.exe');
 QuarantineFile('C:\Users\Vincent\AppData\Roaming\WizardWars\Ctfhost\ctfhost.exe', '');
 DeleteFile('C:\Users\Vincent\AppData\Roaming\WizardWars\Ctfhost\ctfhost.exe', '32');
 DeleteFileMask('C:\Users\Vincent\AppData\Roaming\WizardWars\Ctfhost', '*', true);
 DeleteDirectory('C:\Users\Vincent\AppData\Roaming\WizardWars\Ctfhost');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD', 'command');
ExecuteSysClean;
ExecuteRepair(9);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Evgeny Chernikov]

Сделано.

[Vvvyg]

Загрузите SecurityCheck by glax24 отсюда и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Evgeny Chernikov]

Ссылка не прогружается. Но у меня уже была установлена эта программа, возможно, версия старее что Вы предложили. Сделал лог пока ей.

[Vvvyg]

color=red]Контроль учётных записей пользователя отключен[/color]
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

Adobe Shockwave Player 12.1 v.12.1.0.150 Внимание! Скачать обновления
Adobe Reader X (10.1.2) - Russian v.10.1.2 Внимание! Скачать обновления

Adobe Reader можно обновить через соответствующий пункт в меню "Помощь".

Рекомендую деинсталлировать AVG PC TuneUp.

Выполните рекомендации после лечения.

[Evgeny Chernikov]

Все сделал. Может посоветуете аналог AVG PC TuneUp или такие программы бесполезны?
Спасибо Вам большое за помощь!

[Vvvyg]

Подобные программы в лучшем случае отжирают столько же ресурсов, что выоптимизировали, а чаще - делают только хуже.

[Evgeny Chernikov]

Понял Вас. Еще раз большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\vincent\appdata\roaming\wizardwars\ctfhos t\ctfhost.exe - not-a-virus:RiskTool.Win64.BitCoinMiner.aaz