issch.exe BitcoinMiner.gen

[ChingizA]

Первая проблема :
Сканировал компьютер через Kaspersky Virus Removal Tool и тут он нашел какой то файл (Смотрите скриншот)

Я его вроде удалил но на всякий случай я сделал логи через AutoLogger.
Что дальше делать? Вирус полностью удален?

UPD:
У меня видеокарта нагружается на 100%
Помогите удалить этот майнер

[Info_bot]

Уважаемый(ая) ChingizA, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Kairat\AppData\Roaming\cttpasp\aoejd.js', '');
 QuarantineFileF('c:\users\kairat\appdata\roaming\cttpasp', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', false, '', 0 , 0);
 DeleteFile('C:\Users\Kairat\AppData\Roaming\cttpasp\aoejd.js', '32');
 DeleteFileMask('c:\users\kairat\appdata\roaming\cttpasp', '*', true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteRepair(22);
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger, Ok после запуска нажимайте с зажатой клавишей Shift.

[ChingizA]

Спасибо но я его уже удалил через Process Explorer
Поначалу Process explorer не открывался выдавая какую-то непонятную ошибку
Потом я переименовал все файлы process explorer-а добавив туда 123 и он открылся (видимо вирус его блокировал выдавая ошибку)
Потом через него я нашел 3 файла :
1. aoejd
2. еще один aoejd (почему их 2?
3.третий тоже с каким-то непонятным названием я его уже забыл.

Потом я Завершил процесс aoejd (одну из них) и вдруг в Process Explorer начали появляться cmd.exe (один за другим и комп выключился)

Потом я включил комп ---> Заморозил эти самые 3 файла ---> Завершил эти самые 3 процесса и комп не выключился и тогда я удалил эти самые файлы.
Потом вроде всё нормально работает но я всё равно сделаю новый Autologger
Проверьте их плиз =)

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888 (disabled)
R3 - HKCU\..\URLSearchHooks: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)

Больше плохого не видно.

[ChingizA]

Огромное спасибо