Крипто майнер

[ruslan666]

Есть подозрение на крипто майнер. Прошу помощи!

[Info_bot]

Уважаемый(ая) ruslan666, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\ruslan666\AppData\Roaming\System\svchost.exe','');
 DeleteService('clr_optimization_v1.03');
 SetServiceStart('clr_optimization_v1.03', 4);
 StopService('clr_optimization_v1.03');
 DeleteFile('C:\Users\ruslan666\AppData\Roaming\System\svchost.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM','EventMessageFile');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip используя ссылку http://virusinfo.info/upload_virus.php?tid=219976

Сделайте повторные логи.

[ruslan666]

Карантин пустой. Логи прилагаю.

[Aleksandra]

Сделайте лог virusinfo_syscheck (Файл -> Стандартные скрипты №2) с помощью этой версии http://z-oleg.com/avz5.exe

[ruslan666]

Логи

[Aleksandra]

По последним логам ничего плохого не вижу.