[решено] Сильная нагрузка видеокарты 99% Tool.BtcMine.150

[halfmanhalfcake]

Здравствуйте,вот уже второй раз ловлю вот это чудо. Первый исправлял сносом винды,но умудрился снова его подцепить.
Прошелся КьюрИт-ом он нашел на Хроме данную вещь (Tool.BtcMine.150). Пробил поиск по форуму,но как советовали не вышло - HijackThis не нашел никуда ссылок,кроме Мелкософтовских и флешплеера.
Нагрузка на GPU идет 99 процентов (как показывает офф.программа мониторинга ASUS GPU TWEAK), температура не поднимается до критической ~61C и для нее это нормально.
Process Explorer показывает только спайки нагрузки gpu только на ..\System32\csrss.exe , да и те не особо критичные от 0 до 70~.
Лог снимал непосредственно когда началась нагрузка,в это время в браузере висело потоковое видео из проверенного источника.
Прошу любой помощи.

[thyrex]

Выполните скрипт в AVZ
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessBy-Name('c:\users\mrfox\appdata\roaming\nvidia\chrome.exe');QuarantineFile('C:\Users\MrFox\AppData\Roam ing\NVIDIA\googleupd.exe','');
QuarantineFile('c:\users\mrfox\appdata\roaming\nvidia\chrome.exe','');
DeleteFile('c:\users\mrfox\appdata\roaming\nvidia\chrome.exe','32');
DeleteFile('C:\Users\MrFox\AppData\Roaming\NVIDIA\googleupd.exe','32');
DeleteFile('C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.Компьютер перезагрузится.

Выполните скрипт в AVZ
begin
CreateQurantineArchive('c:\quarantine.zip');
end.Отправьте c:\quarantine.zip при помощи этой формы (http://www.oszone.net/virusnet/)


Сделайте новые логи

[halfmanhalfcake]

Сделал.
В первом скрипте в 10 строке - дефис лишний. TerminateProcessBy-Name

[thyrex]

Проблема решена?

[halfmanhalfcake]

Вроде бы да,благодарю.

[regist]

Загрузите SecurityCheck by glax24 отсюда (http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe) и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение.Подробнее читайте в этом разделе (http://safezone.cc/threads/19945/) форума поддержки утилиты.