Форум esetnod32.ru [тема: Троян MSIL/CoinMiner.BGJ] http://forum.esetnod32.ru Новое в теме Троян MSIL/CoinMiner.BGJ форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 14:01:17 +0300 Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Олег Летуновский написал:
Вот свежий файл журнала из ESET:  https://www.sendspace.com/file/zmt2j7 И на этом пока всё - антивирус молчит. Спасибо, что помогаете. Может ещё dr web cureit помог, которым вчера проверял - он там тоже что-то удалял...
=============
интересно,
возможно, загрузка файла вновь произошла после очистки за предыдущий день в uVS


====quote====
25.12.2020 14:29:54;Модуль сканирования файлов, исполняемых при запуске системы;файл;c:\users\Олег\appdata\roaming\microsoft\admodnetw4b8\adnekmod8­b4.dll;MSIL/Agent.UFA троянская программа;очищено удалением;;;0CBA96ADD40FC610017EF4A2BA8F4220694A1018;23.12.2020 16:02:50

=============

вчера мы добавили сигнатуру adnekmod8b4.dll в базу ESET и теперь ESET прибивает этот файл еще до момента его запуска.
25.12.2020 10:51:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111452/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111452/ Fri, 25 Dec 2020 10:51:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
=============
https://www.sendspace.com/file/4pe0wa

====quote====
по скиншоту:
если есть возможность зайдите по ссылке "файл" и проверьте на какой файл указывает ESET
=============
Такой возможности нет. Уведомления прекратились. Хотя, когда они были, пытался щелкнуть на ссылку "файл", но она была не активна и ничего не открывалось.Сегодня ESET обнаружил ещё один троян MSIL/Agent.UFA

Вот свежий файл журнала из ESET: https://www.sendspace.com/file/zmt2j7
И на этом пока всё - антивирус молчит. Спасибо, что помогаете. Может ещё dr web cureit помог, которым вчера проверял - он там тоже что-то удалял...
25.12.2020 10:16:34, Олег Летуновский.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111451/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111451/ Fri, 25 Dec 2020 10:16:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Олег Летуновский написал:
Скрин уведомления с eset nod32: https://yadi.sk/i/B986Il8SSvcplg
=============
по скиншоту:
если есть возможность зайдите по ссылке "файл" и проверьте на какой файл указывает ESET
25.12.2020 08:58:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111448/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111448/ Fri, 25 Dec 2020 08:58:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
Policies: C:\Users\Администратор\NTUSER.pol: Restriction <==== ATTENTION
Policies: C:\Users\Все пользователи\NTUSER.pol: Restriction <==== ATTENTION
Policies: C:\Users\Олег\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: C:\Windows\Tasks\3zgPNx83xcOWuSSk12ffUGHlPp.job => C:\Users\\AppData\Roaming\3zgPNx83xcOWuSSk12ffUGHlPp.exe <==== ATTENTION
Task: C:\Windows\Tasks\rUVHYmPai.job => C:\Users\\AppData\Roaming\rUVHYmPai.exe <==== ATTENTION
S1 iSafeNetFilter; system32\DRIVERS\iSafeNetFilter.sys [X] <==== ATTENTION
S1 {36ed28a4-ac0a-4653-91ff-10beb4246550}Gw64; system32\drivers\{36ed28a4-ac0a-4653-91ff-10beb4246550}Gw64.sys [X]
S1 {eb01aed1-bba3-4e72-8323-a77bb027b1d4}Gw64; system32\drivers\{eb01aed1-bba3-4e72-8323-a77bb027b1d4}Gw64.sys [X]
2020-12-24 15:52 - 2020-12-24 16:07 - 000000000 ____D C:\Users\Все пользователи\Doctor Web
2020-12-24 15:52 - 2020-12-24 16:07 - 000000000 ____D C:\ProgramData\Doctor Web
2015-04-19 22:20 - 2020-12-23 22:04 - 000000641 _____ () C:\Users\Олег\AppData\Roaming\3zgPNx83xcOWuSSk12ffUGHlPp
2018-09-08 18:49 - 2018-09-08 18:49 - 000000230 _____ () C:\Users\Олег\AppData\Roaming\del.bat
2015-04-19 22:20 - 2020-12-23 22:04 - 000000641 _____ () C:\Users\Олег\AppData\Roaming\rUVHYmPai
2015-04-03 19:06 - 2015-05-12 07:14 - 000000000 _____ () C:\Users\Олег\AppData\Roaming\smw_inst
EmptyTemp:
Reboot:
=============
25.12.2020 08:56:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111447/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111447/ Fri, 25 Dec 2020 08:56:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55

1. Скрипт в uVS выполнил.

2. Файла ZOO в папке с uVS не было, только одноименная пустая папка.
Откуда скачивал Discord не помню, но вроде как с официального сайта.

3. Логи из AdwCleaner:
https://www.sendspace.com/filegroup/SeOvLTlj%2Fk8xk5XwqALXnw

Всё что нашел AdwCleaner, я удалил.

4. Логи из FRST:
https://www.sendspace.com/filegroup/h%2FJfPnpE2QtNgjxCwU2OlQ
25.12.2020 08:44:17, Олег Летуновский.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111446/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111446/ Fri, 25 Dec 2020 08:44:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
Олег Летуновский


Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 

;uVS v4.11 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
zoo %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
czoo
regt 18
regt 25
regt 26
regt 38
;------------------------autoscript---------------------------

deldirex %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\PROGRAM FILES (X86)\CROSSBROWSE\CROSSBROWSE\APPLICATION

deldirex %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC

deldirex %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\YANDEX\BROWSERMANAGER

deldirex %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\AMIGO\APPLICATION

deldirex %SystemDrive%\PROGRAM FILES (X86)\PICEXA

delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
delref %SystemDrive%\USERS\&#65533;&#65533;&#65533;&#65533;\APPDATA\ROAMING\3ZGPNX83XCOWUSSK12FFUGHLPP.EXE
del %SystemDrive%\USERS\&#65533;&#65533;&#65533;&#65533;\APPDATA\ROAMING\3ZGPNX83XCOWUSSK12FFUGHLPP.EXE
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL
del %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJCGOMKANPKPBLOKEBECKNHAHGKCMOO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBPGANGMFFJCOFIKNIBCMFJIONICOHFGJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFHKBFKKOHCDGPCKFFAKHBLLIFKAKIHMH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNECFMKPLPMINFJAGBLFABGGOMDPAAKAN%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://WWW.OURSURFING.COM/WEB/?TYPE=DS&TS=1433113038&Z=2A4EA66BB19477B6D1A1B88G4Z6CCC6G6G6C4E8CAM&FROM=CMI&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53&Q={SEARCHTERMS}
delref HTTP://V9.COM/WEB?TYPE=DS&TS=1450258713&FROM=ZZGBKK123&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53&Z=2425B2F1F1280CD50E4E7FCGBZ0WFECO6WEB4M4GEZ&Q={SEARCHTERMS}
delref HTTP://WWW.ISTARTSURF.COM/?TYPE=HPPP&TS=1438164770&FROM=XTAB&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53
delref HTTP://YOURSITES123.COM/WEB?TYPE=DS&TS=1452231014&Z=5AE206B8F9479920AA79B8FG2Z1W1OAO4CAG7E4G4B&FROM=WPM01073&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53&Q={SEARCHTERMS}
delref HTTP://WWW.GOOGLE.RU/SEARCH?HL=RU&Q={SEARCHTERMS}&BTNG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+GOOGLE&LR=
delref HTTP://OVGORSKIY.RU
delall %SystemDrive%\PROGRAMDATA\NEXTRP\COMMON\TEMP\FAIRPLAYKD.SYS
delall %SystemDrive%\USERS\08A4~1\APPDATA\LOCAL\TEMP\CMDLINEEXT03.DLL
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDDADGCDMDDLJMPKPINKALNEPDEPPLPKJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDJGDGDCFMDKFICBIFBNAACKNBLBKHHOC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIBKNAFOBNMNDICOJAHLPPOLCAAIBNGJF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://DO-SEARCH.COM/WEB/?UTM_SOURCE=B&UTM_MEDIUM=&UTM_CAMPAIGN=INSTALL_IE&UTM_CONTENT=DS&FROM=&UID=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&TS=1420373293&TYPE=DEFAULT&Q={SEARCHTERMS}
delref HTTP://WWW.OMNIBOXES.COM/WEB/?TYPE=DS&TS=1448350801&Z=EA8AEEF19FE883C39B9D458G1Z7ZFB7C2WDE7B8EBO&FROM=IENT07031&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53&Q={SEARCHTERMS}
delref HTTP://GO.MAIL.RU/SEARCH?Q={SEARCHTERMS}&FR=IEXTN&GP=821269
delref HTTP://WWW.OURSURFING.COM/WEB/?TYPE=DSPP&TS=1433044394&Z=562863EF0EDDA00DBF76F74G3ZCC2C6E9ZCZ4C6TFZ&FROM=CMI&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53&Q={SEARCHTERMS}
delref HTTP://WWW.MYPLAYCITY.RU/?UTM_SOURCE=STARTMENUDESKTOPLINK&UTM_MEDIUM=DOWNLOADABLE_WEBSITEICON
del D:\DAYZ_STANDALONE\REDIST\TEHNIKAL SUPPORT LAUNCHER.URL
delref HTTP://WWW.MAIL.RU/CNT/20775012?GP=821267
delref HTTP://WWW.ALEXANDER-THEGAME.RU/
delref HTTP://WWW.MYPLAYCITY.RU/ONLINE_GAMES/?UTM_SOURCE=STARTMENUDESKTOPLINK&UTM_MEDIUM=DOWNLOADABLE_PLAYONLINEGAMES
delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\TEMP\4D8B34EC-296DFB72-14BBF4EE-B0665DD6\301B60B7.SYS
delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\TEMP\319F60E0.SYS
apply

;-------------------------------------------------------------

deltmp
delref %SystemDrive%\USERS\&#65533;&#65533;&#65533;&#65533;\APPDATA\ROAMING\RUVHYMPAI.EXE
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GAME CENTER 101XP\UNINSTALL.EXE
delref %SystemRoot%\SYSWOW64\TBSSVC.DLL
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\UMPO.DLL
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\RDVGKMD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.EXE
delref {1F91A9A1-01BA-4C81-863D-3BA0751E1419}\[CLSID]
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref %SystemRoot%\SYSWOW64\WIN32K.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\CROSSBROWSE\CROSSBROWSE\APPLICATION\CROSSBROWSE.EXE
delref {E0DD6CAB-2D10-11D2-8F1A-0000F87ABD16}\[CLSID]
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {4F622628-7632-4B28-B184-D7BA0CA3273B}\[CLSID]
delref %Sys32%\DRIVERS\RDVGKMD.SYS
delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL
delref %Sys32%\BLANK.HTM
delref {FE8E6AD6-DABE-45E1-88C2-48DC4578924C}\[CLSID]
delref {5F327514-6C5E-4D60-8F16-D07FA08A78ED}\[CLSID]
delref {472083B0-C522-11CF-8763-00608CC02F24}\[CLSID]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\BROWSERSERVER_2015.11.03.21.08.58.EXE
delref %Sys32%\DRIVERS\DGIVECP.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\HISUITE\HANDSETSERVICE\HUAWEIHISUITESERVICE64.EXE
delref D:\ИГРА\SURVARIUM\GAME\BINARIES\X64\SURVARIUM_SERVICE.EXE
delref D:\SURVARIUM-TEST\GAME\BINARIES\X86\SURVARIUM_SERVICE.EXE
delref %Sys32%\WSMODULES.EXE
delref %SystemRoot%\XHUNTER1.SYS
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\AUSHELPER@MOZILLA.ORG.XPI
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\E10SROLLOUT@MOZILLA.ORG.XPI
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\FIREFOX@GETPOCKET.COM.XPI
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\EXTENSIONS\{972CE4C6-7E08-4474-A285-3208198CE6FD}.XPI
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\19.9.0.1343\NOTIFICATION_HELPER.EXE
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE_64.DLL
delref %Sys32%\SHAREMEDIACPL.CPL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref G:\HISUITEDOWNLOADER.EXE
delref G:\LENOVO_SUITE.EXE
delref H:\SETUP.EXE
delref G:\INSTALL MEGAFON INTERNET.EXE
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\YANDEX\YANDEXDISK2\YANDEXDISK2.EXE
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\MBLAUNCHER.EXE
delref D:\ИГРА\COUNTER-STRIKE 1.6 ALL-SERVERS\HL.EXE
delref D:\ИГРА\COUNTER-STRIKE 1.6 ALL-SERVERS\UNINS000.EXE
delref D:\DAYZ_STANDALONE\REDIST\DISCORD.URL
delref D:\DAYZ_STANDALONE\REDIST\LK DAYZ.URL
delref D:\DAYZ_STANDALONE\START_DAYZ_OFFLINE.EXE
delref D:\DAYZ_STANDALONE\START_DAYZ_SETTINGS.EXE
delref D:\DAYZ_STANDALONE\REDIST\TEHNIKAL SUPPORT.URL
delref D:\DAYZ_STANDALONE\REDIST\TEHNIKAL SUPPORT LAUNCHER.URL
delref D:\DAYZ_STANDALONE\REDIST\UNBAN.URL
delref D:\DAYZ_STANDALONE\UNINSTALL_GAME.EXE
delref D:\DAYZ_STANDALONE\UPDATER.EXE
delref D:\DAYZ_STANDALONE\REDIST\ZOS.STRIKEARENA.RU.URL
delref %SystemDrive%\PROGRAM FILES (X86)\STEAM\STEAM.EXE
delref D:\LEGO DIGITAL DESIGNER\LDD.EXE
delref %SystemDrive%\GAMEXP\ACCESSPOINT\ACCESSPOINT.EXE
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.EXE
delref D:\ИГРА\JAWS UNLEASHED\JAWS.EXE
delref D:\НОВАЯ ПАПКА\X-MEN THE OFFICIAL GAME\XMEN.EXE
delref E:\GAMES\GSC GAME WORLD\АЛЕКСАНДР\ALEXANDERTHEGREAT.EXE
delref E:\GAMES\RINGS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE
delref D:\ИГРА\PROJECT ZOMBOID V41.45\UNINS000.EXE
delref D:\GAMES\ASSASSIN'S CREED\ASSASSINSCREED_DX10.EXE
delref D:\GAMES\ASSASSIN'S CREED\ASSASSINSCREED_DX9.EXE
delref D:\GAMES\ASSASSIN'S CREED\UNINS000.EXE
delref D:\GAMES\ASSASSINS CREED III\AC3SP.EXE
delref D:\GAMES\ASSASSINS CREED III\D.URL
delref D:\GAMES\ASSASSINS CREED III\UNINS000.EXE
delref D:\ASASIN\ASSASSIN`S CREED BROTHERHOOD\ACBSP.EXE
delref D:\ASASIN\ASSASSIN`S CREED BROTHERHOOD\UNINS000.EXE
delref D:\BEAMNG.DRIVE\BEAMNG.DRIVE.EXE
delref D:\BEAMNG.DRIVE\UNINSTALL\UNINS000.EXE
delref D:\ИГРА\BLACK MESA\BMS.EXE
delref D:\ИГРА\BLACK MESA\UNINSTALL\UNINS000.EXE
delref D:\BROFORCE\BROFORCE.EXE
delref D:\BROFORCE\UNINS000.EXE
delref D:\ИГРА\COOKING SIMULATOR\COOKINGSIM.EXE
delref D:\ИГРА\DAWNOFMAN\DAWNOFMAN.EXE
delref D:\ИГРА\FALLOUT 4\FALLOUT4.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\FALLOUTNVLAUNCHER.EXE
delref D:\ИГРА\HOUSE FLIPPER\HOUSEFLIPPER.EXE
delref D:\ИГРА\JURASSIC WORLD EVOLUTION\JWE.EXE
delref D:\ИГРА\SERIOUS SAM 3 BFE\BIN\SAM3.EXE
delref D:\ИГРА\SUBNAUTICA\SUB.EXE
delref D:\ИГРА\THE ELDER SCROLLS V SKYRIM - SPECIAL EDITION\SKYRIMSE.EXE
delref D:\ИГРА\DYING LIGHT\DYINGLIGHTGAME.EXE
delref D:\ИГРА\COOKING SIMULATOR\UNINS000.EXE
delref D:\ИГРА\DAWNOFMAN\UNINS000.EXE
delref D:\ИГРА\FALLOUT 4\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\UNINS000.EXE
delref D:\ИГРА\HOUSE FLIPPER\UNINS000.EXE
delref D:\ИГРА\JURASSIC WORLD EVOLUTION\UNINS000.EXE
delref D:\ИГРА\SERIOUS SAM 3 BFE\UNINS000.EXE
delref D:\ИГРА\SUBNAUTICA\UNINS000.EXE
delref D:\ИГРА\THE ELDER SCROLLS V SKYRIM - SPECIAL EDITION\UNINS000.EXE
delref D:\ИГРА\STALKER-COP.EXE
delref D:\ИГРА\UNINS000.EXE
delref D:\ИГРА\DAYZ\DAYZLAUNCH.EXE
delref D:\ИГРА\DAYZ\UNINS000.EXE
delref D:\ИГРА\DEAD AIR REBALANCE\XRENGINE.EXE
delref D:\ИГРА\DEAD AIR REBALANCE\BIN\XR_3DA.EXE
delref D:\ИГРА\DEAD AIR REBALANCE\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\GEMM\FOMM.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\GEMM\UNINSTALL\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\LAUNCHER.EXE
delref D:\FAR CRY 4 - GOLD EDITION\BIN\FARCRY4.EXE
delref D:\FAR CRY 4 - GOLD EDITION\UNINS000.EXE
delref D:\INSANE 2\REVLOADER.EXE
delref D:\INSANE 2\UNINS000.EXE
delref D:\ИГРА\LEGO MARVEL SUPER HEROES\LEGO WORLDS\LEGO_WORLDS.EXE
delref D:\ИГРА\JAWS UNLEASHED\UNINS000.EXE
delref D:\GAMES\RUN_NMS.EXE
delref D:\GAMES\UNINS000.EXE
delref D:\X-MEN - MUTANT ACADEMY 2\PSXFIN.EXE
delref D:\X-MEN - MUTANT ACADEMY 2\UNINS000.EXE
delref D:\X-MEN LEGENDS 2\XMEN2.EXE
delref D:\X-MEN LEGENDS 2\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\BROFORCE\BROFORCE_BETA.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\BROFORCE\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\JALOPY\JALOPY.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\JALOPY\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\KERBAL SPACE PROGRAM\KSP_X64.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\KERBAL SPACE PROGRAM\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\TERRARIA\TERRARIASERVER.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\TERRARIA\TERRARIA.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\TERRARIA\UNINS000.EXE
delref E:\GAMES\GSC GAME WORLD\АЛЕКСАНДР\REGISTER\REGSETUP.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - ЗОВ ПРИПЯТИ\BIN\XRENGINE.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - ЗОВ ПРИПЯТИ\GAMESITE.URL
delref D:\ИГРА\S.T.A.L.K.E.R. - ЗОВ ПРИПЯТИ\PUBLISHER.URL
delref D:\ИГРА\S.T.A.L.K.E.R. - ЗОВ ПРИПЯТИ\UNINS000.EXE
delref D:\HALF-LIFE 2\UNINS000.EXE
delref D:\HALF-LIFE 2\RUN_HL2.EXE
delref D:\ASASIN\JUST CAUSE 2\JUSTCAUSE2_LAUNCHER.EXE
delref D:\ASASIN\JUST CAUSE 2\UNINS000.EXE
delref D:\ИГРА\JUST CAUSE 2\JUSTCAUSE2.EXE
delref D:\ИГРА\POSTAL 2\SYSTEM\POSTAL2.EXE
delref D:\ИГРА\POSTAL 2\UNINS000.EXE
delref D:\ИГРА\LEFT TO DIE\BIN\XR_3DA.EXE
delref D:\ИГРА\LEFT TO DIE\UNINS000.EXE
delref D:\LEGO DIGITAL DESIGNER\UNINSTALL.EXE
delref D:\LEGO MARVEL SUPER HEROES\LEGOMARVEL.EXE
delref D:\LEGO MARVEL SUPER HEROES\UNINS000.EXE
delref D:\[R.G. MECHANICS] ASSASSIN'S CREED IV - BLACK FLAG\LEGO MARVELS AVENGERS\LEGOMARVELAVENGERS_DX11.EXE
delref D:\[R.G. MECHANICS] ASSASSIN'S CREED IV - BLACK FLAG\LEGO MARVELS AVENGERS\LEGOMARVELAVENGERS.EXE
delref D:\[R.G. MECHANICS] ASSASSIN'S CREED IV - BLACK FLAG\LEGO MARVELS AVENGERS\UNINS000.EXE
delref E:\GAMES\PLAY WITH ARCADE.URL
delref E:\GAMES\REGISTER GAME.URL
delref E:\GAMES\RINGSEDITOR.EXE
delref E:\GAMES\SETUP.EXE
delref E:\GAMES\LIQUID WEBSITE.URL
delref E:\GAMES\SIERRA WEBSITE.URL
delref E:\GAMES\GAME WEBSITE.URL
delref D:\ИГРА\MINECRAFT_1.13.2\VLAUNCHER.EXE
delref D:\ИГРА\MINECRAFT_1.13.2\UNINS000.EXE
delref D:\ИГРА\GRAND THEFT AUTO - SAN ANDREAS\GTA_SA.EXE
delref D:\ИГРА\GRAND THEFT AUTO - SAN ANDREAS\UNINS000.EXE
delref D:\ИГРА\GUN DISASSEMBLY 2\DISASM_CONFIG.EXE
delref D:\ИГРА\GUN DISASSEMBLY 2\DISASM-HD.EXE
delref D:\ИГРА\GUN DISASSEMBLY 2\UNINS000.EXE
delref D:\ИГРА\NS2016\BIN\XR_3DA.EXE
delref D:\ИГРА\NS2016\UNINS000.EXE
delref D:\ИГРА\MOUNT AND BLADE WARBAND\MB_WARBAND.EXE
delref D:\ИГРА\MOUNT AND BLADE WARBAND\UNINS000.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\PICEXA\PICEXA.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\PICEXA\UNINSTALL.EXE
delref D:\GAMES\R.G. CATALYST\S.T.A.L.K.E.R. - LOST ALPHA\LAUNCHER.EXE
delref D:\GAMES\R.G. CATALYST\S.T.A.L.K.E.R. - LOST ALPHA\UNINSTALL\UNINS000.EXE
delref D:\ИГРА\DISHONORED.V 1.3 + 2 DLC\BINARIES\WIN32\DISHONORED.EXE
delref D:\ИГРА\DISHONORED.V 1.3 + 2 DLC\UNINSTALL\UNINS000.EXE
delref D:\ПАУК\THE AMAZING SPIDER-MAN 2.V 1.0.0.1 + 4 DLC\ASM2LAUNCHER.EXE
delref D:\ПАУК\THE AMAZING SPIDER-MAN 2.V 1.0.0.1 + 4 DLC\GAME.EXE
delref D:\ПАУК\THE AMAZING SPIDER-MAN 2.V 1.0.0.1 + 4 DLC\UNINSTALL\UNINS000.EXE
delref D:\ИГРА\THE WITCHER 2.ASSASSINS OF KINGS.ENHANCED EDITION.V 3.4.4.1 + 12 DLC\LAUNCHER.EXE
delref D:\ИГРА\THE WITCHER 2.ASSASSINS OF KINGS.ENHANCED EDITION.V 3.4.4.1 + 12 DLC\BIN\CONFIGURATOR.EXE
delref D:\ИГРА\THE WITCHER 2.ASSASSINS OF KINGS.ENHANCED EDITION.V 3.4.4.1 + 12 DLC\BIN\WITCHER2.EXE
delref D:\ИГРА\THE WITCHER 2.ASSASSINS OF KINGS.ENHANCED EDITION.V 3.4.4.1 + 12 DLC\UNINSTALL\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - CALL OF CHERNOBYL\AUTORUN.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - LOST ALPHA DC\BINS\XR_3DA.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - LOST ALPHA DC\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - SHADOW OF CHERNOBYL\UNINSTALL.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - SIGEROUS 2.2\STALKER-COP.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - SIGEROUS 2.2\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - SIGEROUS 2.2\STALKERLOADER.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - ВРЕМЯ ПЕРЕМЕН 3.0\BIN\XRENGINE.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - ВРЕМЯ ПЕРЕМЕН 3.0\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ANOMALY 1.5.0\BIN\LAUNCH.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ANOMALY 1.5.0\OLR_LAUNCHER.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ANOMALY 1.5.0\STALKER_OLR.CMD
delref D:\ИГРА\S.T.A.L.K.E.R. ANOMALY 1.5.0\ANOMALYLAUNCHER.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ANOMALY 1.5.0\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. CLEAR SKY\BIN\XRENGINE.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. CLEAR SKY\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. DEAD AIR (V0.98B)\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. LEGEND RETURNS\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. NLC 7\BIN\LAUNCH.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. NLC 7\UNINS000.EXE
delref D:\S.T.A.L.K.E.R. OGSR MOD\ANOMALYLAUNCHER.EXE
delref D:\S.T.A.L.K.E.R. OGSR MOD\OGSE_CONFIGURATOR.EXE
delref D:\S.T.A.L.K.E.R. OGSR MOD\BIN_X64\XRENGINE.EXE
delref D:\S.T.A.L.K.E.R. OGSR MOD\UNINS000.EXE
delref D:\[REPACK BY S.L.] S.T.A.L.K.E.R. SGM 2.2 LOST SOUL (08.04.2017)\S.T.A.L.K.E.R. SGM 2.2 LOST SOUL\STALKER-COP.EXE
delref D:\[REPACK BY S.L.] S.T.A.L.K.E.R. SGM 2.2 LOST SOUL (08.04.2017)\S.T.A.L.K.E.R. SGM 2.2 LOST SOUL\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. VETER VREMENI (V1.3)\STALKER-COP.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. VETER VREMENI (V1.3)\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. VETER VREMENI (V1.3)\ИЗБЕЖАНИЕ ВЫЛЕТОВ С ПАМЯТЬЮ.BAT
delref D:\ИГРА\S.T.A.L.K.E.R. НОВЫЙ АРСЕНАЛ 6. РЕВОЛЮЦИЯ\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ТЕНЬ ЧЕРНОБЫЛЯ\BIN\XR_3DA.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ТЕНЬ ЧЕРНОБЫЛЯ\UNINS000.EXE
delref D:\ИГРА\STALKER-CS COMPLETE\BIN\XRENGINE.EXE
delref D:\ИГРА\STALKER-CS COMPLETE\UNINS000.EXE
delref D:\ИГРА\TES V - SKYRIM\SKYRIMLAUNCHER.EXE
delref D:\ИГРА\TES V - SKYRIM\TESV.EXE
delref D:\ИГРА\TES V - SKYRIM\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - LOST ALPHA DC\LOST ALPHA CONFIGURATOR.EXE
delref D:\ИГРА\STCOP + ATMOSFEAR + ABSOLUTE NATURE\STALKER-COP.EXE
delref D:\ИГРА\STCOP + ATMOSFEAR + ABSOLUTE NATURE\UNINS000.EXE
delref D:\ИГРА\STCS WEAPON PACK. CLEAR SKY\BIN\XRENGINE.EXE
delref D:\ИГРА\STCS WEAPON PACK. CLEAR SKY\UNINS000.EXE
delref D:\ИГРА\GARRYS MOD\ULTIMATENAMECHANGER.EXE
delref D:\ИГРА\GARRYS MOD\GARRYS_MOD.EXE
delref D:\ИГРА\GARRYS MOD\UNINS000.EXE
delref D:\ИГРА\GARRYS MOD\GMOD_UPDATER.EXE
delref D:\ИГРА\SURVARIUM\GAME\BINARIES\X64\SURVARIUM_LAUNCHER.EXE
delref D:\ИГРА\SURVARIUM\GAME\BINARIES\X64\SURVARIUM_UPDATER.EXE
delref D:\SURVARIUM-TEST\GAME\BINARIES\X86\SURVARIUM_LAUNCHER.EXE
delref D:\SURVARIUM-TEST\UNINS000.EXE
delref D:\ИГРА\THE ESCAPISTS 2\THEESCAPISTS2.EXE
delref D:\ИГРА\THE ESCAPISTS 2\UNINS000.EXE
delref D:\ИГРА\TORCHLIGHT 2\MODLAUNCHER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\EUNINSTALL.EXE
delref D:\ИГРА\NS2011 - DMX EDITION\BIN\XR_3DA.EXE
delref D:\ИГРА\НАРОДНАЯ СОЛЯНКА 2016 OGSR ENGINE\UNINS000.EXE
delref D:\ОП-2 SETUP\S.T.A.L.K.E.R\BIN\XR_3DA.EXE
restart
;---------command-block---------
delall %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC\ISAFEKRNLKIT.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC\ISAFEKRNLMON.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC\ISAFEKRNLR3.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC\ISAFESVC.EXE
delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\T6EP4DB9.DEFAULT-1606081229326\CACHE2\ENTRIES\E9D4855275F6667E94DE381401687308378A5B96
apply
=============

2) Если в папке с uVS будет файл ZOO*** - пришлите файл в почту safety@chklst.ru
Если помните откуда скачивали\устанавливали: Discord 0.0.309
то ссылку также в почту.


3) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

4) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
24.12.2020 11:24:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111425/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111425/ Thu, 24 Dec 2020 11:24:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всем привет. Аналогичная угроза, как в старт посте.
Прилагаю файл с образом автозапуска. Помогите, пожалуйста, решить данную проблему.
https://yadi.sk/d/CgwRMh8NkVMirQ


Скрин уведомления с eset nod32:https://yadi.sk/i/B986Il8SSvcplg


+Файл Журнала: https://yadi.sk/d/jn6pHFHMfYY7IQ
24.12.2020 11:01:03, Олег Летуновский.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111424/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111424/ Thu, 24 Dec 2020 11:01:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
Олег Олег

1) Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 
;uVS v4.11 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
zoo %SystemDrive%\USERS\12345\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
czoo
regt 18
regt 25
regt 26
regt 38
deltmp
restart
;---------command-block---------
delall %SystemDrive%\USERS\12345\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F C:\PROGRAMDATA\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref %SystemDrive%\PROGRAMDATA\MICROSOFT\SPEECH_ONECORE\SR\SV10-EV100\EN-US-N\MV101\NASPMODELSMETADATA.XML
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\VID.DLL
delref %SystemRoot%\SYSWOW64\WEVTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\W32TIME.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DXGMMS2.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\WINNAT.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBUSR.SYS
delref %SystemRoot%\SYSWOW64\BTHSERV.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\REFS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\HVHOSTSVC.DLL
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref %SystemRoot%\SYSWOW64\IE4USHOWIE.EXE
delref %SystemRoot%\SYSWOW64\IE4UINIT.EXE
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %Sys32%\DRIVERS\VMBUSR.SYS
delref %Sys32%\DRIVERS\IALPSS2_GPIO2_CNL.SYS
delref %Sys32%\DRIVERS\IALPSS2_SPI_CNL.SYS
delref %Sys32%\DRIVERS\IALPSS2_UART2_CNL.SYS
delref %Sys32%\DRIVERS\IALPSS2_I2C_CNL.SYS
delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL
delref %Sys32%\BLANK.HTM
delref APPMGMT\[SERVICE]
delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref BROWSER\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F %PROGRAMDATA%\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref IRENUM\[SERVICE]
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.41\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\MCAFEE\MFEAV\MCODSPS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.37\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\BLUESTACKS\BSTKC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.32\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\BLUESTACKS\BSTKSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\MCAFEE\MFEAV\MCQTAX.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.453\PSMACHINE_64.DLL
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\REALTEKINTAPO2.INF_AMD64_6EF047D9455D2362\RLTKAPOU64.DLL
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %SystemDrive%\PROGRAM FILES\BLUESTACKS\BSTKPROXYSTUB.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %Sys32%\VAILAUDIOPROXY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX64\MICROSOFT SHARED\EQUATION\EQNEDT32.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.41\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SPEECHRUNTIME.EXE
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\UPDATEDEPLOYMENTPROVIDER.DLL
delref %SystemRoot%\SYSWOW64\LOCATIONFRAMEWORK.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemRoot%\SYSWOW64\PERCEPTIONSIMULATIONEXTENSIONS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.37\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.32\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\COMPPKGSRV.EXE
delref %SystemRoot%\SYSWOW64\EAPPCFGUI.DLL
delref %SystemRoot%\SYSWOW64\MAPSCSP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\NVENCMFTH264.DLL
delref %SystemRoot%\SYSWOW64\WPCREFRESHTASK.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\NVDECMFTMJPEG.DLL
delref %SystemRoot%\SYSWOW64\RMSROAMINGSECURITY.DLL
delref %SystemRoot%\SYSWOW64\SYSTEMSETTINGSBROKER.EXE
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\NVENCMFTHEVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT READER DC\ACRORD32INFO.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.453\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SAPI_EXTENSIONS.DLL
delref %SystemRoot%\SYSWOW64\SMARTSCREEN.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref %SystemRoot%\SYSWOW64\WIREDNETWORKCSP.DLL
delref %SystemRoot%10UPGRADE\WINDOWS10UPGRADERAPP.EXE
apply
=============

+

2) Если в папке с uVS будет файл ZOO*** - пришлите файл в почту safety@chklst.ru

3) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

4) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
22.12.2020 12:57:31, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111404/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111404/ Tue, 22 Dec 2020 12:57:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте
Вчера вечером начала появляться точно такая же ошибка
Файл прикрепляю
LAPTOP-BVABOKV7_2020-12-22_11-50-06_v4.11.7z
22.12.2020 11:55:59, Олег Олег.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111402/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111402/ Tue, 22 Dec 2020 11:55:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл ZOO** проверьте, создался в папке uVS?
если создался, пришлите файл в почту safety@chklst.ru
-----
update: не забываем карантинить файлы, которые на текущий момент не детектируются на virustotal.com
21.12.2020 16:47:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111399/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111399/ Mon, 21 Dec 2020 16:47:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Dioniko

Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

+
Далее (даже если проблема решена)
2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

=============
Сделал, есет спамить перестал. Вот лог adwcleaner:
AdwCleaner[S00].txt
21.12.2020 16:28:39, Dioniko.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111398/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111398/ Mon, 21 Dec 2020 16:28:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
Dioniko

Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 

;uVS v4.11 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 18
regt 25
regt 26
regt 38
deltmp
restart
;---------command-block---------
ZOO %SystemDrive%\USERS\NIKITA\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
delall %SystemDrive%\USERS\NIKITA\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
delall %SystemDrive%\USERS\NIKITA\DOWNLOADS\ZONASETUP[M4V07].EXE
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F C:\PROGRAMDATA\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref %SystemDrive%\USERS\NIKITA\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\ONEDRIVESTANDALONEUPDATER.EXE
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\VID.DLL
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\WEVTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\APPVETWCLIENTRES.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\W32TIME.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DXGMMS2.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\WINNAT.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBUSR.SYS
delref %SystemRoot%\SYSWOW64\BTHSERV.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SMBDIRECT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\REFS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\HVHOSTSVC.DLL
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {0D012ABD-CEED-11D2-9C76-00105AA73033}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {56A58823-AE99-11D5-B90B-0050DACD1F75}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {E01D1C6A-4F40-11D3-8958-00105A272DCF}\[CLSID]
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\[CLSID]
delref {23170F69-40C1-278A-1000-000100020000}\[CLSID]
delref {B298D29A-A6ED-11DE-BA8C-A68E55D89593}\[CLSID]
delref {4A7C4306-57E0-4C0C-83A9-78C1528F618C}\[CLSID]
delref %Sys32%\DRIVERS\VMBUSR.SYS
delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL
delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref BROWSER\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F %PROGRAMDATA%\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref IRENUM\[SERVICE]
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE_64.DLL
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %Sys32%\VAILAUDIOPROXY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SPEECHRUNTIME.EXE
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\UPDATEDEPLOYMENTPROVIDER.DLL
delref %SystemRoot%\SYSWOW64\LOCATIONFRAMEWORK.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemRoot%\SYSWOW64\PERCEPTIONSIMULATIONEXTENSIONS.DLL
delref %SystemRoot%\SYSWOW64\COMPPKGSRV.EXE
delref %SystemRoot%\SYSWOW64\EAPPCFGUI.DLL
delref %SystemRoot%\SYSWOW64\MAPSCSP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\NVENCMFTH264.DLL
delref %SystemRoot%\SYSWOW64\WPCREFRESHTASK.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\NVDECMFTMJPEG.DLL
delref %SystemRoot%\SYSWOW64\RMSROAMINGSECURITY.DLL
delref %SystemRoot%\SYSWOW64\SYSTEMSETTINGSBROKER.EXE
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\NVENCMFTHEVC.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SAPI_EXTENSIONS.DLL
delref %SystemRoot%\SYSWOW64\SMARTSCREEN.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref %SystemRoot%\SYSWOW64\WIREDNETWORKCSP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\UBISOFT\UBISOFT GAME LAUNCHER\UBISOFTCONNECT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\UBISOFT\UBISOFT GAME LAUNCHER\UNINSTALL.EXE
CZOO
apply
=============

+
Далее (даже если проблема решена)
2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
21.12.2020 10:28:42, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111396/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111396/ Mon, 21 Dec 2020 10:28:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Каждый случай индивидуален.
Если вам нужна помощь:
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
В ряде случаев выполнение чужих скриптов может привести к повреждению системы.
=============
Вот, есть
DESKTOP-MTIM3VA_2020-12-20_18-12-44_v4.11.7z
21.12.2020 08:20:42, Dioniko.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111393/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111393/ Mon, 21 Dec 2020 08:20:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
Александр Казанин


Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 

;uVS v4.11 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE

ZOO %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
CZOO
restart
=============
21.12.2020 00:03:58, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111387/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111387/ Mon, 21 Dec 2020 00:03:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Никита Паршин написал:
Для каждой системы индивидуально свой код в прогу вписывать или можно и на другом пк так же сделать?
=============

Каждый случай индивидуален.
Если вам нужна помощь:
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
В ряде случаев выполнение чужих скриптов может привести к повреждению системы.
20.12.2020 22:19:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111379/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111379/ Sun, 20 Dec 2020 22:19:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

=============
Для каждой системы индивидуально свой код в прогу вписывать или можно и на другом пк так же сделать?
20.12.2020 18:23:37, Никита Паршин.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111378/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111378/ Sun, 20 Dec 2020 18:23:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
=============
Выполинл указанный скрипт, файл журнала угроз приклеплю тут
угрозы.txt
19.12.2020 19:48:14, Александр Казанин.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111375/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111375/ Sat, 19 Dec 2020 19:48:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
19.12.2020 06:07:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111374/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111374/ Sat, 19 Dec 2020 06:07:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v4.11.3 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\USER DATA\DEFAULT\EXTENSIONS\NPDPPLBICNMPOIGIDFDJADAMGFKILAAK\9.16_0\SAVEFROM.NET ПОМОЩНИК
apply

deltmp
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_A51067C0AC557884\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F C:\PROGRAMDATA\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_A51067C0AC557884\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref %SystemDrive%\USERS\AACE~1\APPDATA\LOCAL\TEMP\EDGE_BITS_1256_786291546\3BB1C4CF-4316-4A0E-B11F-14BD295179AA
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref {D2CBF5F7-5702-440B-8D8F-8203034A6B82}\[CLSID]
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\VID.DLL
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\WEVTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\APPVETWCLIENTRES.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\W32TIME.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DXGMMS2.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\WINNAT.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBUSR.SYS
delref %SystemRoot%\SYSWOW64\BTHSERV.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SMBDIRECT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\REFS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\HVHOSTSVC.DLL
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {0D012ABD-CEED-11D2-9C76-00105AA73033}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {56A58823-AE99-11D5-B90B-0050DACD1F75}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {E01D1C6A-4F40-11D3-8958-00105A272DCF}\[CLSID]
delref %SystemRoot%\SYSWOW64\IE4USHOWIE.EXE
delref %SystemRoot%\SYSWOW64\IE4UINIT.EXE
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\MAIL.RU\DISK-O\CLOUDSHELL32.DLL
delref {0561EC90-CE54-4F0C-9C55-E226110A740C}\[CLSID]
delref {B298D29A-A6ED-11DE-BA8C-A68E55D89593}\[CLSID]
delref {4A7C4306-57E0-4C0C-83A9-78C1528F618C}\[CLSID]
delref %Sys32%\DRIVERS\VMBUSR.SYS
delref {2D8B3101-E025-480D-917C-835522C7F628}\[CLSID]
delref %Sys32%\HVSICONTAINERSERVICE.DLL
delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL
delref %Sys32%\BLANK.HTM
delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref BROWSER\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_A51067C0AC557884\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F %PROGRAMDATA%\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_A51067C0AC557884\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref IRENUM\[SERVICE]
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\19.9.3.315\NOTIFICATION_HELPER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.41\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE_64.DLL
delref %Sys32%\RTKAPI64.DLL
delref %Sys32%\RTPGEX64.DLL
delref %Sys32%\R4EED64A.DLL
delref %Sys32%\DTSS2HEADPHONEDLL64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.37\PSMACHINE_64.DLL
delref %Sys32%\DDPD64A.DLL
delref %SystemDrive%\PROGRAM FILES\BLUESTACKS\BSTKC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.32\PSMACHINE_64.DLL
delref %Sys32%\DTSBOOSTDLL64.DLL
delref %SystemDrive%\PROGRAM FILES\BLUESTACKS\BSTKSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE_64.DLL
delref %Sys32%\DDPA64.DLL
delref %Sys32%\R4EEG64A.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE_64.DLL
delref %Sys32%\DTSBASSENHANCEMENTDLL64.DLL
delref %Sys32%\RLTKAPO64.DLL
delref %Sys32%\DTSLIMITERDLL64.DLL
delref %Sys32%\R4EEA64A.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.452\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.127.15\PSMACHINE_64.DLL
delref %Sys32%\DTSVOICECLARITYDLL64.DLL
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %SystemDrive%\PROGRAM FILES\BLUESTACKS\BSTKPROXYSTUB.DLL
delref %Sys32%\DDPO64A.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %Sys32%\DTSSYMMETRYDLL64.DLL
delref %Sys32%\R4EEL64A.DLL
delref %Sys32%\DTSNEOPCDLL64.DLL
delref %Sys32%\R4EEP64A.DLL
delref %Sys32%\DTSGFXAPO64.DLL
delref %Sys32%\DTSS2SPEAKERDLL64.DLL
delref %Sys32%\DTSLFXAPO64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE_64.DLL
delref %Sys32%\DTSGFXAPONS64.DLL
delref %Sys32%\DDPP64A.DLL
delref %Sys32%\RTLCPAPI64.DLL
delref %Sys32%\DTSGAINCOMPENSATORDLL64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.41\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SPEECHRUNTIME.EXE
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\LOCATIONFRAMEWORK.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemRoot%\SYSWOW64\PERCEPTIONSIMULATIONEXTENSIONS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.37\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.32\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\COMPPKGSRV.EXE
delref %SystemRoot%\SYSWOW64\EAPPCFGUI.DLL
delref %SystemRoot%\SYSWOW64\MAPSCSP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_A51067C0AC557884\NVENCMFTH264.DLL
delref %SystemRoot%\SYSWOW64\WPCREFRESHTASK.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_A51067C0AC557884\NVDECMFTMJPEG.DLL
delref %SystemRoot%\SYSWOW64\WBEM\NLMCIM.DLL
delref %SystemRoot%\SYSWOW64\RMSROAMINGSECURITY.DLL
delref %SystemRoot%\SYSWOW64\SYSTEMSETTINGSBROKER.EXE
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_A51067C0AC557884\NVENCMFTHEVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.452\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SAPI_EXTENSIONS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.127.15\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SMARTSCREEN.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref %SystemRoot%\SYSWOW64\WIREDNETWORKCSP.DLL
delref E:\HISUITEDOWNLOADER.EXE
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
19.12.2020 06:06:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111373/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111373/ Sat, 19 Dec 2020 06:06:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
добавьте образ автозапуска системы
=============
Вот образ автозапуска
DESKTOP-UOATVLS_2020-12-18_22-05-47_v4.11.7z
18.12.2020 22:13:09, Александр Казанин.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111368/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111368/ Fri, 18 Dec 2020 22:13:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска системы
18.12.2020 19:12:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111365/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111365/ Fri, 18 Dec 2020 19:12:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Троян MSIL/CoinMiner.BGJ Троян MSIL/CoinMiner.BGJ Какойт троян появился на ПК в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хотел скачать модов на игрушку распаковал файлы из Win32 архив ZIP, и теперь ESET Кричит оповещение угроза удалена MSIL/CoinMiner.BGJ в интернете про него ничего не сказано. Помогите прошу кто может. ESET До сих пор орет так что я уведомления выключил. P.S Орет ровно через 1 минуты каждый раз может это связано с чем то?

18.12.2020 18:19:31, Александр Казанин.]]> http://forum.esetnod32.ru/messages/forum6/topic16253/message111364/ http://forum.esetnod32.ru/messages/forum6/topic16253/message111364/ Fri, 18 Dec 2020 18:19:31 +0300 Обнаружение вредоносного кода и ложные срабатывания