Помогите удалить Win64/CoinMiner.GA [Worm.Win32.WBNA.ipa]

Здравствуйте! Столкнулся со следующей проблемой, после того как был установлен архиватор 7-ZIP, антивирус ESET Internet Securitu примерно с периодичностью раз в месяц стал обнаруживать угрозу: "Время;Сканер;Тип объекта;Объект;Угроза;Действие;Пользователь;Информация;Хэш;Первое обнаружение
13.12.2018 0:38:17;Защита в режиме реального времени;файл;C:\ProgramData\Microsoft\Windows Defender\Support\Log\profilier.exe;модифицированный Win64/CoinMiner.GA потенциально нежелательная программа;очищен удалением;NT AUTHORITY\СИСТЕМА;Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\7-Zip\7z.exe (A67D3B35743F6CA383673A3848B8C97EC164CC0D).;98D8067E5F6F1BF97DA7C17515CCF1FE16B7952D;25.10.2018 0:40:02"

Через некоторое время я удалил программу 7-ZIP, но вот снова прошло около месяца и в папке C:\Program Files снова появилась папка с 7-ZIP. Как бороться с данным зловредом. Архив со сканированием прилагается.

Уважаемый(ая) [B]Nikoly[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ из папки Autologger
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\SysWOW64\DiagSvcs\DTM\InspectNS.exe','');
QuarantineFile('C:\ProgramData\Microsoft\Windows Defender\Support\Log\DiagTool.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин [/b][/u][/color] [b]над первым сообщением[/b] темы.

После выполнения второго скрипта, было сообщение о том, что карантин создан без повреждений. После открыл указанный путь и прислал запрошенный карантин. Всё верно, он загрузился?

Да, загрузился.

Сделайте лог [url="https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220"]МВАМ[/url]

Готово, сделал. Было обнаружено вредоносное ПО.

Поместите в карантин МВАМ все найденное

Поместил, файлик прилагается.

Что с проблемой?

Как бы это сказать..., дело в том, что как я писал выше, антивирус в режиме реального времени ловил угрозу с периодичностью раз в месяц, т.е. как я понимаю он её обезвреживал, но через какое то время она возрождалась. Сделав сканирование вышеуказанной программой, были выявлены 5 угроз, которые антивирусом не детектировались. При этом никакого странного поведения в компьютере я не замечал, т.е. если бы антивирус в режиме реального времени угрозу не отобразил, то я об этой заразе ничего бы и не знал, т.к. она себя никак не проявляла. Поэтому не могу сказать что с проблемой, с практической точки зрения угрозы находятся на карантине, т.е. они активность более не проявляют, что логично, а так неизвестно....

Как я понял из названия, это очередной вирус для майнинга?

Именно так

Файлы помещены под карантин, а что дальше то делать?

Если больше ничего не беспокоит, то на этом можно закончить

Хорошо, а программу эту оставлять? Помещённые файлы на карантин в ней можно окончательно удалить?

МВАМ можно удалить вместе с карантином

Т.е. беру и просто удаляю программу, если всё верно, обращение можно закрывать. Большое спасибо за оказанную помощь! С наступающим Новым годом!

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]2[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
[LIST=3D1][*] c:\windows\syswow64\diagsvcs\dtm\inspectns.exe - [B]Worm.Win3=
2.WBNA.ipa[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]