Поймал HEUR:Trojan.Win64.Miner.gen

[COLOR=#333333]Добрый день![/COLOR]
[COLOR=#333333]Поймал HEUR:Trojan.Win64.Miner.gen[/COLOR]
[COLOR=#333333]Прошу помочь в очистке системы[/COLOR]
[COLOR=#333333]Логи добавил.
Также не могу удалить приложение "SoftPortal", которое открывается при запуске компьютера.[/COLOR]

Уважаемый(ая) [B]Wol1fcf[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
[quote]
Adobe Flash Player 29 NPAPI
gorilla perform 3.8.56.930
oil discourage 5.3.97.212
[/quote]

Далее:
[URL="https://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="https://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\ProgramData\offend-thomas\bin.exe', '');
DeleteSchedulerTask('invite-justice');
DeleteFile('C:\ProgramData\offend-thomas\bin.exe', '64');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(9);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

Компьютер [U]перезагрузится[/U].

После перезагрузки, выполните такой скрипт:

[CODE]begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.[/CODE]

Файл [B]quarantine.7z[/B] из папки AVZ загрузите на облако и дайте ссылку на скачивание.


Скачайте [URL='https://www.comss.ru/page.php?id=8842']AV block remover[/URL] (или с [URL='https://ipfs.io/ipns/k51qzi5uqu5dl4nmx269ogyi5541la32gyw4i1k0n5epia0v8tz2qvf1n4biip']зеркала[/URL]).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).

Если и так не сработает, запускайте программу из любой папки [I]кроме папок[/I] Рабочий стол (Desktop) и Загрузки (Downloads).

В результате работы утилиты появится отчёт [B]AV_block_remove_дата-время.log[/B], прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый [b]CollectionLog[/b] Автологером.