JS/coinminer.ah не получается удалить.

Здравствуйте, сегодня столкнулся с проблемой, ESET при запуске разных программ и не только выкидывает предупреждение, что он блокирует доступ к интернету процессу JS/CoinMiner.AH, при не активных окнах чаще всего он определяет файл svchost.exe. На данный момент пробовал решить проблему с помощью MalBytes SpyHunter (утилит от касперского и стандартных программ майкрософт) в безопасном режиме. SpyHunter нашел один файл CoinMiner и удалил его, но проблема не решилась. Также вирус пытается переадресовать переходы по ссылкам.

Уважаемый(ая) [B]Hiki_no_more[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Настройки DNS делали самостоятельно?
[QUOTE]O17 - DHCP DNS 1: 192.168.1.1
O17 - DHCP DNS 2: 94.247.43.254
O17 - DHCP DNS 3: 107.172.42.186
O17 - DHCP DNS 4: 128.52.130.209
O17 - DHCP DNS 5: 163.53.248.170
O17 - DHCP DNS 6: 185.208.208.141[/QUOTE]

Нет, компьютер подключен к сети компании

Через Панель управления - Удаление программ - удалите нежелательное ПО:
[quote]
SpyHunter 4.28.5.4845
[/quote]

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.
[/CODE]

Компьютер [U]перезагрузится[/U].




[URL=http://virusinfo.info/showthread.php?t=4491]"Пофиксите" в HijackThis[/URL]:
[CODE]
O17 - DHCP DNS 2: 94.247.43.254
O17 - DHCP DNS 3: 107.172.42.186
O17 - DHCP DNS 4: 128.52.130.209
O17 - DHCP DNS 5: 163.53.248.170
O17 - DHCP DNS 6: 185.208.208.141
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
[/CODE]

Вручную перегрузите компьютер.

Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])

после выполнения всех пунктов, ваш сайт перестал запускаться, с телефона приходится отправлять лог
[url]https://drive.google.com/open?id=1Zgr1SJEEPYPXdhB0ajsc2L_0M6FBWTVh[/url]

Вы установили KIS. Пока идет лечение не нужно самостоятельно ничего предпринимать.

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
ExecuteRepair(21);
ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
ExecuteWizard('SCU', 2, 2, true);
end.
[/CODE]

Компьютер [U]перезагрузится[/U].

Пробуйте зайти на сайт.

Затем:
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Перезапустил компьютер и вернул Нод( удалил касперский) ,сайт вновь начал работать. Прошу прощения за самодеятельность, сделал всё до того как пришел ответ. Мне прислать еще лог или выполнить эти указания?

[quote="Hiki_no_more;1488681"]выполнить эти указания?[/quote]
Да, выполните.

Вот всё выполнил

192.168.1.1 - это адрес роутера?

Раз в 20 минут все также вылезает это

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Sandor;1488685]192.168.1.1 - это адрес роутера?[/QUOTE]
как это можно выяснить? я плохо разбираюсь в таком вопросе(

К сети (интернет) подключаетесь через роутер?

Нет, через кабель.

Зайдите в Диагностику сети - Настройки параметров адаптера - (правой кнопкой) Свойства - IP версии 4 - Свойства - переведите в "Использовать следующие адреса DNS серверов" - введите
[QUOTE]
8.8.8.8 - предпочитаемый
8.8.4.4 - альтернативный
[/QUOTE]
Везде нажмите ОК.

Перезагрузите компьютер и соберите свежий CollectionLog Автологером.

Спасибо, к сожалению смогу только завтра сделать, офис закрылся на сегодня.

вот выполнил указания

Что сейчас с проблемой?

[QUOTE=Sandor;1488726]Что сейчас с проблемой?[/QUOTE]

вирус так же вылезает и пытается получить доступ к разным сайтам

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

[QUOTE=Sandor;1488731][URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL], только программу скачайте [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL][/QUOTE]

Сейчас выяснил у программистов наших, что вирус засел в роутере. Сказали, что как получат ключ доступа разберутся с ним

[quote="Sandor;1488687"]К сети (интернет) подключаетесь через роутер?[/quote]

[quote="Hiki_no_more;1488688"]Нет, через кабель.[/quote]

А ведь я спрашивал :)