Оперативная память = explorer.exe(2040),Win64/CoinMiner.DC - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 12.07.2018

Размещено 19.07.2018 00:33:13

20.04.2018 23:05:06;Модуль сканирования файлов, исполняемых при запуске системы;файл;Оперативная память = explorer.exe(2040);модифицированный Win64/CoinMiner.DC потенциально нежелательная программа;очищен удалением;;;6E5910DF166184F30C0982FB8919A67B085638FB;
У меня иногда так выходить:Оперативная память = explorer.exe(2040),Win64/CoinMiner.DC .Нажимаю очистить ,но не получаеться у него,и не мог найти эту программу.CoinMiner.DC .Помагите пожалуста
Файл архива с образом автозапуска :http://rgho.st/private/7DpHZkQkf/d8e6a6abfd8bad9da09559f886db907d

Изменено: Заманбек Айдаров - 19.07.2018 17:32:58

Сообщений: 16574

Баллов: 13259

Регистрация: 16.03.2010

Размещено 19.07.2018 05:26:34

добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 12.07.2018

Размещено 19.07.2018 17:34:10

Цитата
santy написал: добавьте образ автозапуска системы http://forum.esetnod32.ru/forum9/topic2687/

http://rgho.st/private/7DpHZkQkf/d8e6a6abfd8bad9da09559f886db907d

Сообщений: 4583

Баллов: 3666

Регистрация: 25.05.2010

Размещено 19.07.2018 18:15:04

Заманбек Айдаров

Добавленный вами образ автозапуска системы - повреждён.

Переделайте образ.
Прикрепите его к вашему сообщению здесь на форуме ( внизу страницы есть форма: Загрузить файлы )
Желательно предварительно поместить файл образа в архив.

Сообщений: 16574

Баллов: 13259

Регистрация: 16.03.2010

Размещено 20.07.2018 05:28:03

+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Сообщений: 9

Баллов: 4

Регистрация: 12.07.2018

Размещено 20.07.2018 17:57:00

Лог журнала обнаруженных угроз и образ автозапуска.

Прикрепленные файлы

лог журнала.txt (479 Б)
АДМИН-ПК_2018-07-19_19-36-15.TXT (12.49 МБ)

Сообщений: 4583

Баллов: 3666

Регистрация: 25.05.2010

Размещено 20.07.2018 20:35:39

У меня образ автозапуска не открывается.

Я говорил о необходимости _переделать образ.
Если вы работаете со старой версией uVS - скачайте актуальную версию: Здесь

Сообщений: 9

Баллов: 4

Регистрация: 12.07.2018

Размещено 21.07.2018 14:22:04

АДМИН-ПК_2018-07-21_17-16-17.7z

Прикрепленные файлы

АДМИН-ПК_2018-07-21_17-16-17.7z (641.51 КБ)

Сообщений: 4583

Баллов: 3666

Регистрация: 25.05.2010

Размещено 21.07.2018 19:59:07

Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

Код
;uVS v4.0.11 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c OFFSGNSAVE delref HTTP://MYPOISK.SU/ HTTPS://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?P=MKO_AWFZXIPYRAHDGKBRHOJYN9_5EDL7QPPMXKXJCOIFQATYJGPSDRLZSZDXDAGDSYFUNORN1Z8EX77LJDAQ68WYASLNGGATCPIQ__RGOQYXYO8AR4OW4E6YFHUFMF46RDNPECWEQFSIMPY92P7GI3DXBYHF52E4QKTLP-GXUFEQNB03ODEKOOYRSWDBU5 delall %SystemDrive%\PROGRAMDATA\4C64A4EA-1F81-1\4C64A4EA-1F81-1.D delall %SystemDrive%\PROGRAMDATA\4C64A4EA-5811-0\4C64A4EA-5811-0.D delall %SystemDrive%\PROGRAMDATA\QDDGHEDCBPKSMPVB\TRJGJZB.WSF delall %SystemDrive%\PROGRAMDATA\VOYASOLLAM\SOLOSANTRAX.DLL delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\VOYASOLLAM.DAT delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\VOYASOLLAM.EXE delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\\VOYASOLLAM.DAT delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\\VOYASOLLAM.EXE delall %SystemDrive%\USERS\7272~1\APPDATA\LOCAL\TEMP\RAR$EXA4716.11189\PHOTOSHOP\PHOTOSHOP.EXE delall %SystemDrive%\USERS\АДМИН\APPDATA\ROAMING\IGNKV422DAN\0BUDMTRZVTS.EXE delall %SystemRoot%\SYSWOW64\LSM.EXE delref %SystemDrive%\PROGRAM FILES (X86)\YAOLWXGXXRAU2\GKOYSTWRXTKBK.DLL delref %SystemDrive%\PROGRAM FILES (X86)\CJKSCRMZU\KYTRTB.DLL delref %SystemDrive%\PROGRAM FILES (X86)\ZFLNASSUZPDXC\OYPZAMA.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GGYOESSTYMMATVJTMYR\XCCBFTJ.DLL delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID] delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID] delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID] delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID] delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL delref %SystemRoot%\SYSWOW64\UMPO.DLL delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL delref %SystemRoot%\SYSWOW64\CSCSVC.DLL delref %SystemRoot%\SYSWOW64\DRIVERS\RDVGKMD.SYS delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS delref %SystemRoot%\SYSWOW64\WIN32K.SYS delref %SystemRoot%\SYSWOW64\BLANK.HTM delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID] delref %Sys32%\DRIVERS\RDVGKMD.SYS delref %Sys32%\DRIVERS\TPM.SYS delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBE\PDAPP\UWA\UPDATERSTARTUPUTILITY.EXE delref %Sys32%\BLANK.HTM delref SMART MOUNT SHELL EXTENSION\[CLSID] delref {472083B0-C522-11CF-8763-00608CC02F24}\[CLSID] delref HELPSVC\[SERVICE] delref SACSVR\[SERVICE] delref TBS\[SERVICE] delref VMMS\[SERVICE] delref MESSENGER\[SERVICE] delref RDSESSMGR\[SERVICE] delref %Sys32%\PSXSS.EXE delref %SystemDrive%\PROGRAM FILES\NVIDIA CORPORATION\DISPLAY\NVLICENSINGS.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES\ADOBE\ADOBE PHOTOSHOP CC 2014\PHOTOSHOP.EXE\AUTOMATION delref %Sys32%\SHAREMEDIACPL.CPL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\SZUKWMZLGIE\KLVJZGTAVL.EXE delref {444785F1-DE89-4295-863A-D46C3A781394}\[CLSID] delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DCCEFHJAIFDMPKJCBIOJJENNOJMEDCHC\2.0.0_0\БЛОКИРОВЩИК РЕКЛАМЫ ДЛЯ ЮТУБА™ delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMEINLFOJLCEGBLPOGPJBHIPMONCLEJH\2.0.0_0\BAZZ SEARCH SAFEFINDER delall %SystemDrive%\PROGRAM FILES (X86)\SZUKWMZLGIE\TZSBPKPZ.DLL delref %Sys32%\DRIVERS\POWZIP.SYS deldir %SystemDrive%\PROGRAM FILES (X86)\MULTITIMER regt 1 regt 2 regt 5 regt 27 deltmp delref apply restart

Код


;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE

delref HTTP://MYPOISK.SU/ HTTPS://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?P=MKO_AWFZXIPYRAHDGKBRHOJYN9_5EDL7QPPMXKXJCOIFQATYJGPSDRLZSZDXDAGDSYFUNORN1Z8EX77LJDAQ68WYASLNGGATCPIQ__RGOQYXYO8AR4OW4E6YFHUFMF46RDNPECWEQFSIMPY92P7GI3DXBYHF52E4QKTLP-GXUFEQNB03ODEKOOYRSWDBU5
delall %SystemDrive%\PROGRAMDATA\4C64A4EA-1F81-1\4C64A4EA-1F81-1.D
delall %SystemDrive%\PROGRAMDATA\4C64A4EA-5811-0\4C64A4EA-5811-0.D
delall %SystemDrive%\PROGRAMDATA\QDDGHEDCBPKSMPVB\TRJGJZB.WSF
delall %SystemDrive%\PROGRAMDATA\VOYASOLLAM\SOLOSANTRAX.DLL
delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\VOYASOLLAM.DAT
delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\VOYASOLLAM.EXE
delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\\VOYASOLLAM.DAT
delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\\VOYASOLLAM.EXE
delall %SystemDrive%\USERS\7272~1\APPDATA\LOCAL\TEMP\RAR$EXA4716.11189\PHOTOSHOP\PHOTOSHOP.EXE
delall %SystemDrive%\USERS\АДМИН\APPDATA\ROAMING\IGNKV422DAN\0BUDMTRZVTS.EXE
delall %SystemRoot%\SYSWOW64\LSM.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\YAOLWXGXXRAU2\GKOYSTWRXTKBK.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\CJKSCRMZU\KYTRTB.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ZFLNASSUZPDXC\OYPZAMA.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GGYOESSTYMMATVJTMYR\XCCBFTJ.DLL
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\UMPO.DLL
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\RDVGKMD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\WIN32K.SYS
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %Sys32%\DRIVERS\RDVGKMD.SYS
delref %Sys32%\DRIVERS\TPM.SYS
delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBE\PDAPP\UWA\UPDATERSTARTUPUTILITY.EXE
delref %Sys32%\BLANK.HTM
delref SMART MOUNT SHELL EXTENSION\[CLSID]
delref {472083B0-C522-11CF-8763-00608CC02F24}\[CLSID]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES\NVIDIA CORPORATION\DISPLAY\NVLICENSINGS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\ADOBE\ADOBE PHOTOSHOP CC 2014\PHOTOSHOP.EXE\AUTOMATION
delref %Sys32%\SHAREMEDIACPL.CPL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\SZUKWMZLGIE\KLVJZGTAVL.EXE
delref {444785F1-DE89-4295-863A-D46C3A781394}\[CLSID]
delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DCCEFHJAIFDMPKJCBIOJJENNOJMEDCHC\2.0.0_0\БЛОКИРОВЩИК РЕКЛАМЫ ДЛЯ ЮТУБА™
delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMEINLFOJLCEGBLPOGPJBHIPMONCLEJH\2.0.0_0\BAZZ SEARCH SAFEFINDER
delall %SystemDrive%\PROGRAM FILES (X86)\SZUKWMZLGIE\TZSBPKPZ.DLL
delref %Sys32%\DRIVERS\POWZIP.SYS
deldir %SystemDrive%\PROGRAM FILES (X86)\MULTITIMER
regt 1
regt 2
regt 5
regt 27
deltmp
delref
apply
restart

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

Сообщений: 9

Баллов: 4

Регистрация: 12.07.2018

Размещено 22.07.2018 22:12:48

Отчет анализа программой Malwarebytes

Прикрепленные файлы

Отчет анализа программой Malwarebytes.txt (88.33 КБ)

Изменено: Заманбек Айдаров - 22.07.2018 22:17:14

[ Закрыто ] Оперативная память = explorer.exe(2040),Win64/CoinMiner.DC