Помогите победить, уничтожить, растоптать JS/CoinMiner.АН

[Tema003]

Здравствуйте! Пару дней назад Eset Internet Security начал оповещать об угрозе JS/CoinMiner.АН при этом, при открытии любого сайта антивирус блокирует соединение и пишет что ваш компьютер в безопасности - угроза устранена, т.е. страница не открывается, но если нажать на перезагрузку страницы, то она откроется. Так же при обращении к программам, любым- стим и.т.д. антивирус также срабатывает, указывает на то, что найдено потенциально нежелательное приложение - объект потенциально нежелательная программа (JS/CoinMiner.AH), такое сообщение выдаётся антивирусом при открытии практически любой программы. Помогите пожалуйста разобраться Логи сделаны. Попытался переустановить винду все тоже самое осталось.

[Info_bot]

Уважаемый(ая) Tema003, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Уточните пожалуйста, у Вас случайно не роутер (маршрутизатор) Mikrotik?


AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Tema003]

роутер не какой не стоит, провод напрямую к компьютеру подсоединен. Причем вчера не разу нод этот JS/CoinMiner.AH не выявлял и тревогу не бил. Сегодня опять началось.

[SQ]

Приложите лог AdwCleaner.

[Tema003]

не много ступил

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Tema003]

прикрепил

[SQ]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  File: C:\WINDOWS\system32\config\userdiff
  Folder: C:\ProgramData\Frontier Developments
  Folder: C:\Users\Apt\AppData\Local\UnrealEngine
  Folder: C:\Users\Apt\AppData\Local\TslGame
  Folder: C:\Users\Apt\ansel
  Folder: C:\ProgramData\NVIDIA
  Folder: C:\ProgramData\NVIDIA Corporation
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Tema003]

прикрепил

[SQ]

как проявляется проблема? проблема проявляется во всех браузерах?

[Tema003]

я кроме мазилы другие браузеры не использую, незачем, и не проверял выскакивает ли эта проблема у них. Но кроме браузера при запуске любой установленно программе которой требуется подключение к итернету- стим, дискорд и.т.д. тут же начинает предупреждать нод 32.
Сама проблема появляется как -то эпизодами (один день 28,29 числа постоянно нод ругался, 30 за весь день не разу не было. Сегодня вечером как включил компьютер снова началось, но после того как через "AVZ выполнить первый скрипт " и комп перезагрузился, еще не разу нод 32 данную проблему не обнаружил.

[SQ]

Установите пожалуйста следующие днс-сервера на сетеой интерфейс и понаблюдайте:

8.8.8.8
8.8.4.4

[Tema003]

хорошо, попробую

[SQ]

Сообщите результат как будет известен. Если проблема вернется приложите следующие логи.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.