Помогите убить вирус bitcoin miner

Tirus · 21.08.2011, 14:01

Проблема с вирусом, полностью загружает процессор при запуске системы. Подписан "mamita.exe" в диспетчере задач, после убивания процесса в следующем запуске вылез новый "x11811". В описании пишет "bitcoin miner". Еще есть непоянтные файлы, кажется этого вируса, в автозагрузке (MSConfig, Qolole, Qnlole), названые в дистпетчере как Macro. Пробовал удалить в реестре, но они снова прописываются.

Вот логи проверок:
http://webfile.ru/store?userfile=virusinfo_syscure.zip&sid=552201691
http://webfile.ru/store?userfile=hijackthis.log&sid=492604545

maksimog · 21.08.2011, 14:08

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Код:

begin
 QuarantineFile('C:\Users\Tirus\AppData\Roaming\Qnlole.exe','');
 DeleteFile('C:\Users\Tirus\AppData\Roaming\Qnlole.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Qnlole');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

21.08.2011, 14:01	#1 (ссылка)
Tirus Новичок Регистрация: 21.08.2011 Сообщений: 1 Репутация: 0	Помогите убить вирус bitcoin miner Проблема с вирусом, полностью загружает процессор при запуске системы. Подписан "mamita.exe" в диспетчере задач, после убивания процесса в следующем запуске вылез новый "x11811". В описании пишет "bitcoin miner". Еще есть непоянтные файлы, кажется этого вируса, в автозагрузке (MSConfig, Qolole, Qnlole), названые в дистпетчере как Macro. Пробовал удалить в реестре, но они снова прописываются. Вот логи проверок: http://webfile.ru/store?userfile=virusinfo_syscure.zip&sid=552201691 http://webfile.ru/store?userfile=hijackthis.log&sid=492604545

21.08.2011, 14:08	#2 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Выполните скрипт в AVZ: Как выполнить написано тут http://pchelpforum.ru/f26/t24207/ Код: begin QuarantineFile('C:\Users\Tirus\AppData\Roaming\Qnlole.exe',''); DeleteFile('C:\Users\Tirus\AppData\Roaming\Qnlole.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Qnlole'); ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки выполните скрипт в AVZ: Код: begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Пришлите quarantine.zip сюда sendvirus2011@gmail.com Спасибо

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
svchost.exe bitcoin miner грузит 100% CPU	EvilBobul	Безопасность	4	06.09.2011 19:10
Пробьлема с Bitcoin Miner	THMproj	Безопасность	2	04.08.2011 14:33
bitcoin-miner грузит проц на 100%	max7453	Безопасность	1	31.07.2011 09:53
Вирус Trojan.Win32.Ddox.ci. помогите убить	AlexTK	Безопасность	3	21.07.2011 18:59
Проблема: Bitcoin miner!	AIV	Безопасность	19	15.07.2011 01:47
Процесс bitcoin-miner и кое-что еще...	atomikismos	Безопасность	0	04.07.2011 19:03
Bitcoin miner грузит процессор!!!	Kiro	Безопасность	27	03.07.2011 02:05
Bitcoin miner грузит процессор	noodle	Безопасность	4	01.07.2011 18:40
грузящий bitcoin miner	Arsenii	Безопасность	6	29.06.2011 23:11
Помогите убить вирус!!!	buyan666	Безопасность	0	18.06.2011 18:42
Помогите убить вирус))	Nusmumrik	Windows XP	8	17.03.2010 00:16
помогите убить вирус	rt752k	Безопасность	27	18.04.2009 23:01

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads