Постоянно отыскивается и удаляется Trojan.JS.Miner.m

Добрый день.
На одном из ПК с Win10 под защитой KES10 несколько раз в день отыскивается и удаляется Trojan.JS.Miner.m, и пару недель назад был ещё один случай HEUR:Trojan.Script.Generic (помещён в карантин). Сканирование всего диска KES никаких зловредов не находит.
Логи прилагаю, Спасибо!

Уважаемый(ая) [B]112575158[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Удалите программу "Служба автоматического обновления программ".

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Stroykina.MA\AppData\Roaming\My-top-apps\Найти.lnk" -> ["C:\Users\Stroykina.MA\AppData\Roaming\My-top-apps\37\Найти.exe" =>> hxxp://my-top-apps.com/client/postback/guid/1A9E1A75-D7FE-4C1E-815B-1469318581E6/creativeid/37][/CODE]
Отчёт о работе прикрепите.

Trojan.JS.Miner.m - это скрипт, присутствующий на зловредных/взломанных сайтах. Не серфите, где попало, подкрутите настройки KES.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Vadim, добрый день.
Вашу инструкцию выполнил, логи прикладываю.
Подкрутил бы KES, только что именно? Фильтра "плохой сайт" вроде пока не встречал, это самое "где попало" трудно отследить.
На эти My-top-apps у меня давно были подозрения, но KES при проверке проблемы не обнаруживает, что странно.

На My-top-apps только ярлык был на отсутствующий файл.
[QUOTE]Служба автоматического обновления программ [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Unity Web Player v.5.3.5f1 [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Smart Application Controller v.1.00 [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.[/QUOTE]Эти программы удалите.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].

Vadim, честно говоря, не знаю, как это связано, но в том числе и после вашей рекомендации по удалению My-top-apps сегодня в отчётах той постоянной ловли Trojan.JS.Miner.m не обнаружилось? Ура!
Вчера AdwCleaner тоже прогнал, но не всё получилось удалить, сотруднице было не до вирусов. )
Сегодня добью. Спасибо!

Куки/кэш в браузерах ещё почистите для профилактики - и всё, видимо.

Vadim, наконец-то победа, больше не выявляется. Ещё раз спасибо, удачи!

Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].