грузящий bitcoin miner

[Arsenii]

видел уже подобные вещи тут в форуме.
вобщем при запуске системы. что-то грузит из инета исполняемый файл, который запускает bitcoin miner. из-за этого проц загружен на 100%


http://zalil.ru/31336616
http://zalil.ru/31336621

[Iljeben]

Arsenii, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Senia\vgduds.exe','');
 QuarantineFile('C:\Users\Senia\AppData\Roaming\Qpnqng.exe','');
 DeleteFile('C:\Users\Senia\AppData\Roaming\Qpnqng.exe');
 DeleteFile('C:\Users\Senia\vgduds.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Qpnqng');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Arsenii]

вобщем после выполнения Вашего скрипта. при запуске не запустился этот bitcoin miner.
так что огромное спасибо.

но у меня пара вопросов.
1) DeleteFile('C:\Users\Senia\AppData\Roaming\Qpnqng. exe');
DeleteFile('C:\Users\Senia\vgduds.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Micro soft\Windows\CurrentVersion\Run','Qpnqng');
я делал так, до того как написал здесь. и это не спасало.
зачем нужна строка RegKeyParamDel('HKEY_CURRENT_USER','Software\Micro soft\Windows\CurrentVersion\Run','MSConfig');
?
2) вроде все равно скачался файл с этим minerом. но в этот раз не запустился. впринципе меня это не пугает. но просто интересно, что может его качать?

http://zalil.ru/31336767

[Iljeben]

Сообщение от Arsenii

зачем нужна строка RegKeyParamDel('HKEY_CURRENT_USER','Software\Micro soft\Windows\CurrentVersion\Run','MSConfig');
?

Вычишаем след в реестре за зловредом. Чисто.

[Arsenii]

спасибо огромное!

[noodle]

Мне скрипт не помог, подскажите, пожалуйста, что делать Точно такая же проблема.

[Пeneral Volf]

noodle, для начала создать новую тему и выложить туда логи avz и хайджэка.