Антивирус постоянно удаляет файл майнера.

Каждый раз, когда я играю, смотрю ютуб, делаю разные дела, антивирусник находит неизвестный файл zworker9(по названию понял что майнер), и докапывает меня уведомлениями. Я их уже отключил, но антивирус удалил один и тот же файл более 300 раз(наверно, точно не считал, но больше 100 точно есть). На всякий случай прикрепил скриншот одного из файлов в карантине. прошу помочь, это длится уже примерно год!

Каждые 10-30 минут антивирус удаляет один и тот же файл майнера, а сам майнер я не могу найти.

На всякий случай скриншот ещё файлом скину

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Цитата
RP55 RP55 написал: Создайте образ автозапуска в uVS http://forum.esetnod32.ru/forum9/topic2687/

Здравствуйте! всё сделал по инструкции, вот образ автозапуска.

@Вячеслав,

Сохраните из вложений нашего сообщения файл scr01.txt в папку с uVS
закройте все браузеры и почтовые программы, сохраните и закройте все открытые документы
далее,
запускаем start.exe из папки с uvs от имени Администратора.
далее-текущий пользователь
в главном меню выбираем "Скрипт"-"выполнить скрипт из файла"
в диалоге выбираем файл scr01.txt из папки uVS
uVS автоматически выполнит очистку системы и перегрузит ее

далее в нормальном режиме
добавьте дополнительно логи FRST
https://forum.esetnod32.ru/forum9/topic2798/

Выложите файлы FRST.txt, Additiom.txt во вложение вашего сообщения.

Здравствуйте! спасибо что помогли! по вашей инструкции всё сделал, вот доп. файлы!

1) Сохраните  файл:  fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
"Инфор... Панель\Результаты Проверки" для Mail.Ru и Yandex снимите [V]

Здравствуйте! я немного не разобрался с AnwCleaner из за другого интерфейса. Но я сделал фикслог и у меня есть файлы от AdwCleaner. их 3, смотрите

Эту учетную запись еще удалите, это учетная запись злоумышленников при установке майнера Microsofthost
John (S-1-5-21-2823737874-2015374813-3254209834-1002 - Administrator - Enabled) => C:\Users\John.ACER

В AdwCleaner оставить: PUP.Optional.Legacy             Visual Bookmarks - [email protected] ( снять чек бокс  [V] )

Остальное удаляем.

Пишем по результату очистки системы.

Цитата
santy написал: Эту учетную запись еще удалите, это учетная запись злоумышленников при установке майнера Microsofthost John (S-1-5-21-2823737874-2015374813-3254209834-1002 - Administrator - Enabled) => C:\Users\John.ACER

Здравствуйте ещё раз! В папке пользователи нету данного пользователя, скорее всего он скрыт или что то вроде того. Подскажите пожалуйста, как удалить этого запись злоумышленника!