объект заражен HEUR:Trojan.Script.Miner.gen

[Дмитрий8989]

Касперский ругается на сайты, блокирует. Компьютер тормозит.
на диске С папка с символами (внутри системные файлы windows).. не удаляется
смотрел процессы ничего не обычного
искал в схожих темах - в реестре не нашел, надстройки браузера чисто, через безопасный - левых приложений нет.

AVZ4 заражения не видит.
Анализ завершен

Анализ карантина успешно завершен
Краткая статистика:
Общее количество файлов:111, в том числе:
безопасные:98
вредоносные:1 (амми админ)
подозрительные:0

как вылечить? Уже склоняюсь к отказу до заводских

[Info_bot]

Уважаемый(ая) Дмитрий8989, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Логи по правилам?

[Дмитрий8989]

лог проверки во вложении

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFileF('C:\rFoNyhZoNgCSXras___', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true,'', 0, 0);
 DeleteFileMask('C:\rFoNyhZoNgCSXras___','*',true);
 DeleteDirectory('C:\rFoNyhZoNgCSXras___');
ExecuteWizard('SCU',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Дмитрий8989]

файл в начале темы не подгружается - Результат загрузки
Ошибка загрузки. Данный файл уже был загружен.

прикрепил всё сюда.

[Vvvyg]

Если карантин не грузится по назначению, т. е. по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме - не надо его крепить к сообщению, он просто пуст. А если не пуст - тем более, не надо, там вирусы и Вы их на форуме в общий доступ выложите

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
RemoveDirectory: C:\rFoNyhZoNgCSXras___
Reboot:
End::

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[Дмитрий8989]

прикрепил

[Vvvyg]

Так и не удалилась папка. Но страшного в ней нет, лежит майнер, и пусть лежит, он неактивен. Какие-то предупреждения антивируса есть, кроме как на эту папку?

[Дмитрий8989]

комп переустановил. проблема осталась. начал искать по другой ветке.. роутер микротик заражен майнером.. сбросил на заводские, обновил. пока не ругается. связь с региональным отделом восстановлена в тестовом режиме. Спасибо за помощь.