Форум esetnod32.ru [тема: Win32/CoinMiner.DV. Помогите удалить.] http://forum.esetnod32.ru Новое в теме Win32/CoinMiner.DV. Помогите удалить. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 17:48:12 +0300 Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в мбам, кроме этого

====quote====
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============

перегрузите систему, и еще раз выполните быстрый скан в малваребайт
28.12.2013 19:08:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74761/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74761/ Sat, 28 Dec 2013 19:08:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ничего не изменилось, все как и было.
Вот отчет:
MBAM-log-2013-12-28 (17-02-39).txt
28.12.2013 19:03:14, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74760/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74760/ Sat, 28 Dec 2013 19:03:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. удалите ярлыки браузеров на рабочем столе, и заново переделайте их.

2.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
addsgn A7679B23506A4C7261D4C4B12DBDEB5673DD44AA74B31F9041A3334363162424A31189575AAAAD2DA2A0250B085C49717D3752A3AE2583FE781FBE298D06468C 8 a variant of Win32/CoinMiner.DV

zoo D:\OPENVG.EXE

;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://HOME.WEBALTA.RU/?START

; Java(TM) 6 Update 35
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216035FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

regt 5
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
28.12.2013 18:10:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74759/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74759/ Sat, 28 Dec 2013 18:10:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
понятно, теперь, заражение идет у вас с флэшки. скрипт по новому образу сейчас напишу.
28.12.2013 18:07:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74757/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74757/ Sat, 28 Dec 2013 18:07:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
И ещё одно, теперь когда я вставляю Флеш. и захожу в Мой компьютер - Transcend (H :)  - (Флешка). То у меня закрывается процесс explorer.exe. И появляется msg "Обнаружена Угроза"(28.12.2013 15:13:23 Защита в режиме реального времени файл D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe.).



Вчера все было нормально.

Только что удалил фильм с флешки, стало все нормально.
28.12.2013 17:17:35, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74754/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74754/ Sat, 28 Dec 2013 17:17:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
MEGA_2013-12-28_14-44-58.7z
28.12.2013 16:56:02, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74753/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74753/ Sat, 28 Dec 2013 16:56:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска из безопасного режима системы
28.12.2013 16:13:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74751/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74751/ Sat, 28 Dec 2013 16:13:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так же.
Угрозы3.txt
28.12.2013 14:12:03, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74750/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74750/ Sat, 28 Dec 2013 14:12:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 8944 (20131021)
Дaтa: 28.12.2013  Время: 11:07:48
Просканированные диски, папки и файлы: Оперативная память
Оперативная память = D:\openvg.exe - модифицированный Win32/CoinMiner.DV троянская программа - очищен удалением - изолирован [1]
Количество просканированных объектов: 295
Количество обнаруженных угроз: 1
Количество очищенных объектов: 1
Время выполнения: 11:08:16  Общее время проверки: 28 сек. (00:00:28)
=============

хорошо, перегрузите систему, и еще раз выполните сканирование в ESET NOD32 только оперативной памяти
28.12.2013 13:44:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74749/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74749/ Sat, 28 Dec 2013 13:44:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
Угрозы2.txt
28.12.2013 13:10:23, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74747/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74747/ Sat, 28 Dec 2013 13:10:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, в ESET NOD32. он же у вас детектирует бикойнмайнера
28.12.2013 11:23:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74745/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74745/ Sat, 28 Dec 2013 11:23:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
А проверять нужно антивирусом Nod или можно другим?
27.12.2013 21:53:04, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74739/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74739/ Fri, 27 Dec 2013 21:53:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тор установлен, но я им только один раз пользовался и это было в 12 году. А так просто руки не доходят удалить. А что?
27.12.2013 21:37:07, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74738/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74738/ Fri, 27 Dec 2013 21:37:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ вопрос:
сеть tor используете?
27.12.2013 21:05:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74734/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74734/ Fri, 27 Dec 2013 21:05:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, у вас там плюс ко всему файловое заражение jeffo


====quote====
27.12.2013 18:37:09 Защита в режиме реального времени файл C:\WINDOWS\uninst.exe Win32/Jeefo.A вирус очищен - изолирован MEGA\ADMIN Событие произошло при попытке доступа к файлу следующим приложением: D:\Malwarebytes' Anti-Malware\mbam.exe.
27.12.2013 18:32:13 Защита в режиме реального времени файл D:\happyHack\ProxyParser\Proxy Parser.exe Win32/HackTool.ProxyParser.A троянская программа очищен удалением - изолирован MEGA\ADMIN Событие произошло при попытке доступа к файлу следующим приложением: D:\Malwarebytes' Anti-Malware\mbam.exe.
27.12.2013 17:21:18 Защита в режиме реального времени файл D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN Событие произошло при попытке запуска файла следующим приложением: C:\Documents and Settings\ADMIN\Рабочий стол\HiJackThis\uvs_v3811\vyscid.
27.12.2013 16:52:41 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN
27.12.2013 14:19:30 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN
26.12.2013 23:58:55 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN

=============

обновите антивирус, и выполните сканирование только оперативной памяти.
лог сканирования добавьте на форум.
27.12.2013 21:02:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74733/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74733/ Fri, 27 Dec 2013 21:02:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
Угрозы.txt
27.12.2013 20:53:56, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74731/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74731/ Fri, 27 Dec 2013 20:53:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
27.12.2013 20:52:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74730/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74730/ Fri, 27 Dec 2013 20:52:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/CoinMiner.DV. Помогите удалить. Win32/CoinMiner.DV. Помогите удалить. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа.


И очень начал тормозить компьютер.



Вот лог uVS
27.12.2013 19:42:04, Vova.]]> http://forum.esetnod32.ru/messages/forum6/topic10428/message74727/ http://forum.esetnod32.ru/messages/forum6/topic10428/message74727/ Fri, 27 Dec 2013 19:42:04 +0400 Обнаружение вредоносного кода и ложные срабатывания