Форум esetnod32.ru [тема: Win32/BitCoinMiner.AF] http://forum.esetnod32.ru Новое в теме Win32/BitCoinMiner.AF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 22:08:29 +0300 Win32/BitCoinMiner.AF Win32/BitCoinMiner.AF не лечится вирус и постоянно появляется окно с попыткой "очистить" систему от него. в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

zoo %SystemDrive%\USERS\ВЛАД\APPDATA\ROAMING\MEDIA CENTER PROGRAMS\ADOBEFLASHPLAYERUPDATER.EXE
delall %SystemDrive%\USERS\ВЛАД\APPDATA\ROAMING\MEDIA CENTER PROGRAMS\ADOBEFLASHPLAYERUPDATER.EXE
zoo %SystemDrive%\PROGRAM FILES\JAVA\JAVAUPDATER.EXE
delall %SystemDrive%\PROGRAM FILES\JAVA\JAVAUPDATER.EXE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\LG ELECTRONICS\LG UNITED MOBILE DRIVERS\INSTALLUSB9X.EXE
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.11.2013 13:27:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10321/message73899/ http://forum.esetnod32.ru/messages/forum6/topic10321/message73899/ Mon, 25 Nov 2013 13:27:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/BitCoinMiner.AF Win32/BitCoinMiner.AF не лечится вирус и постоянно появляется окно с попыткой "очистить" систему от него. в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
этот файл проверьте на вирустотал

====quote====
C:\USERS\ВЛАД\APPDATA\LOCAL\TEMP\TSIVI132.DLL
=============

25.11.2013 13:17:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10321/message73898/ http://forum.esetnod32.ru/messages/forum6/topic10321/message73898/ Mon, 25 Nov 2013 13:17:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/BitCoinMiner.AF Win32/BitCoinMiner.AF не лечится вирус и постоянно появляется окно с попыткой "очистить" систему от него. в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте еще лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
25.11.2013 13:14:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10321/message73897/ http://forum.esetnod32.ru/messages/forum6/topic10321/message73897/ Mon, 25 Nov 2013 13:14:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/BitCoinMiner.AF Win32/BitCoinMiner.AF не лечится вирус и постоянно появляется окно с попыткой "очистить" систему от него. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
=============

вот он
ALTAIR_2013-11-25_10-50-04.7z
25.11.2013 12:58:58, Влад Партин.]]> http://forum.esetnod32.ru/messages/forum6/topic10321/message73896/ http://forum.esetnod32.ru/messages/forum6/topic10321/message73896/ Mon, 25 Nov 2013 12:58:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/BitCoinMiner.AF Win32/BitCoinMiner.AF не лечится вирус и постоянно появляется окно с попыткой "очистить" систему от него. в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
25.11.2013 12:38:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10321/message73894/ http://forum.esetnod32.ru/messages/forum6/topic10321/message73894/ Mon, 25 Nov 2013 12:38:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/BitCoinMiner.AF Win32/BitCoinMiner.AF не лечится вирус и постоянно появляется окно с попыткой "очистить" систему от него. в форуме Обнаружение вредоносного кода и ложные срабатывания.
После нажатия очистить, окно пропадает но спустя несколько секунд или минут появляется вновь. Что делать? Вот скрин окна. Спасите систему пожалуйста.

Скрин

25.11.2013 11:25:19, Влад Партин.]]> http://forum.esetnod32.ru/messages/forum6/topic10321/message73888/ http://forum.esetnod32.ru/messages/forum6/topic10321/message73888/ Mon, 25 Nov 2013 11:25:19 +0400 Обнаружение вредоносного кода и ложные срабатывания