Подозрительная активность.

[Magneto]

День добрый!
Подозрительные процессы сильно грузят память и жесткий диск. (ctfhost.exe svchost.exe и.др)
uVS - http://rghost.ru/8f9zkzXfw
AVZ - http://rghost.ru/8MdMXsc8J

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\VLADIMIR\APPDATA\ROAMING\MOUNT&BLADE WARBAND\CTFHOST\CTFHOST.EXE
addsgn BA6F9BB2BD2949720B9C2D754C216CFBDA7503D38D671F78CD4A9998589EF82007078BDE4A71851E6303688F75DF7A3A4E20E7D092DFC6902E77A62FC706E576 8 Win32/BitCoinMiner

;------------------------autoscript---------------------------

chklst
delvir

delref OVEREST.

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[Magneto]

Спасибо большое!
После выполнения скрипта, ctfhost.exe пропал из процессов. Система заметно меньше стала "кушать" память.
Выполнил сканирование с помощью Malwarebytes объектов обнаружено-0. Но меня смущает то, что и до выполнения скрипта он не обнаружил проблему.
Посоветуйте, стоит ли менять АВАСТ (фри) на АВГ (фри)? И есть ли какие шаги по выявлению и устранению уязвимостей в системе?

[Гризлик]

Magneto, Bыполните очистку в AdwCleaner. После окончасния сканирования уберите галочки с записей Mail.ru и Yandex (если таковые будут и вы ими пользуетесь в противном случае можете не снимать) и нажмите Cleaning/Очистить.
После перезагрузки выполните http://pchelpforum.ru/showpost.php?p...1&postcount=20

[Magneto]

Спасибо за рекомендации.
ADW- http://rghost.ru/private/8ghPStkmq/6...f595c3ffb09a5b
FRST- http://rghost.ru/private/62z42z6PD/d...d382ab6e3c2e89
http://rghost.ru/private/6L6KHZdcn/3...53190077a4bbbd

[Гризлик]

Magneto, В AdwCleaner если не пользуетесь myfree codec то можно все очистить.

Сообщение от Magneto

FRST

Чисто.

Если проблем больше не наблюдается то выполните закрытие уязвимостей http://pchelpforum.ru/showpost.php?p...4&postcount=16 и тогда на этом всё!

[Magneto]

Скрипт выполнил обнаружилось три уязвимости.
Пошел "закрывать".

Большое спасибо всем кто откликнулся и помог решить проблему!

[Magneto]

И вопрос вдогонку.
Есть ли смысл в замене AVAST на AVG?

[Гризлик]

Сообщение от Magneto

Есть ли смысл в замене AVAST на AVG?

Как говорится на вкус и цвет Все антивирусы чем-то хороши чем-то плохи.
Может поможет в выборе http://pchelpforum.ru/f26/t16/