JS/coinminer.ah не получается удалить.

[Hiki_no_more]

Здравствуйте, сегодня столкнулся с проблемой, ESET при запуске разных программ и не только выкидывает предупреждение, что он блокирует доступ к интернету процессу JS/CoinMiner.AH, при не активных окнах чаще всего он определяет файл svchost.exe. На данный момент пробовал решить проблему с помощью MalBytes SpyHunter (утилит от касперского и стандартных программ майкрософт) в безопасном режиме. SpyHunter нашел один файл CoinMiner и удалил его, но проблема не решилась. Также вирус пытается переадресовать переходы по ссылкам.

[Info_bot]

Уважаемый(ая) Hiki_no_more, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Настройки DNS делали самостоятельно?

O17 - DHCP DNS 1: 192.168.1.1
O17 - DHCP DNS 2: 94.247.43.254
O17 - DHCP DNS 3: 107.172.42.186
O17 - DHCP DNS 4: 128.52.130.209
O17 - DHCP DNS 5: 163.53.248.170
O17 - DHCP DNS 6: 185.208.208.141

[Hiki_no_more]

Нет, компьютер подключен к сети компании

[Sandor]

Через Панель управления - Удаление программ - удалите нежелательное ПО:

SpyHunter 4.28.5.4845

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.




"Пофиксите" в HijackThis:

O17 - DHCP DNS 2: 94.247.43.254
O17 - DHCP DNS 3: 107.172.42.186
O17 - DHCP DNS 4: 128.52.130.209
O17 - DHCP DNS 5: 163.53.248.170
O17 - DHCP DNS 6: 185.208.208.141
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

Вручную перегрузите компьютер.

Сделайте повторные логи по правилам. (CollectionLog)

[Hiki_no_more]

после выполнения всех пунктов, ваш сайт перестал запускаться, с телефона приходится отправлять лог
https://drive.google.com/open?id=1Zg...sc2L_0M6FBWTVh

[Sandor]

Вы установили KIS. Пока идет лечение не нужно самостоятельно ничего предпринимать.

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU', 2, 2, true);
end.

Компьютер перезагрузится.

Пробуйте зайти на сайт.

Затем:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Hiki_no_more]

Перезапустил компьютер и вернул Нод( удалил касперский) ,сайт вновь начал работать. Прошу прощения за самодеятельность, сделал всё до того как пришел ответ. Мне прислать еще лог или выполнить эти указания?

[Sandor]

выполнить эти указания?

Да, выполните.

[Hiki_no_more]

Вот всё выполнил

[Sandor]

192.168.1.1 - это адрес роутера?

[Hiki_no_more]

Раз в 20 минут все также вылезает это

- - - - -Добавлено - - - - -

192.168.1.1 - это адрес роутера?

как это можно выяснить? я плохо разбираюсь в таком вопросе(

[Sandor]

К сети (интернет) подключаетесь через роутер?

[Hiki_no_more]

Нет, через кабель.

[Sandor]

Зайдите в Диагностику сети - Настройки параметров адаптера - (правой кнопкой) Свойства - IP версии 4 - Свойства - переведите в "Использовать следующие адреса DNS серверов" - введите

8.8.8.8 - предпочитаемый
8.8.4.4 - альтернативный

Везде нажмите ОК.

Перезагрузите компьютер и соберите свежий CollectionLog Автологером.

[Hiki_no_more]

Спасибо, к сожалению смогу только завтра сделать, офис закрылся на сегодня.

[Hiki_no_more]

вот выполнил указания

[Sandor]

Что сейчас с проблемой?

[Hiki_no_more]

Что сейчас с проблемой?

вирус так же вылезает и пытается получить доступ к разным сайтам

[Sandor]

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда