Форум esetnod32.ru [тема: MSIL/Injector.VGR/Msil/CoinMiner.BLB] http://forum.esetnod32.ru Новое в теме MSIL/Injector.VGR/Msil/CoinMiner.BLB форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 02:39:52 +0300 MSIL/Injector.VGR/Msil/CoinMiner.BLB MSIL/Injector.VGR/Msil/CoinMiner.BLB в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
asd asd написал:
А можно спросить а что этот код делает просто интересно  
=============

;uVS v4.11.6 [http://dsrt.dyndns.org:8888]
Номер версии программы uVS
--------
;Target OS: NTv10.0
Целевая Операционная Система ( ваша ) т.е. Windows 10
--------
bl BAF6C03D6F8127F20C4A5680BDA6A4B7 244224
bl - команда на блокировку запуска файла ( по контрольной сумме этого файла по его: SHA1) ( длинный ряд цифр - это и есть эта сумма\идентификатор )
Запуск файла будет блокировать сама система.
--------
dirzoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\HASHCALC­\MD5
dir - указывается директория\путь до файла\угрозы, в данном случае **** APPDATA\ROAMING\MICROSOFT\HASHCALC\MD5
zoo - поместить в ZOO  ( файл\файлы помещаются в папку ZOO ( типа карантин )
--------
czoo
c zoo - Папка с карантином сжимается архиватором ( и закрывается паролем )

deltmp
del  tmp  - удаление временных файлов из папок Temp и аналогичных каталогов.

restart - перезагрузка Системы ( для сохранения внесённых изменений )

delref  - команды на удаление ( как правило удаляются отсутствующие файлы - т.е. сохранённые о них в системе сведения\записи )

delall - удаление файла и ссылки на него ( в системном реестре, задачах )

apply - команда оптимизации ( ускорение выполнения\исполнения скрипта )
------
Подробно: https://forum.esetnod32.ru/forum8/topic15785/
23.05.2021 23:56:54, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic16428/message112448/ http://forum.esetnod32.ru/messages/forum6/topic16428/message112448/ Sun, 23 May 2021 23:56:54 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR/Msil/CoinMiner.BLB MSIL/Injector.VGR/Msil/CoinMiner.BLB в форуме Обнаружение вредоносного кода и ложные срабатывания.
А можно спросить а что этот код делает просто интересно  
23.05.2021 23:42:28, asd asd.]]> http://forum.esetnod32.ru/messages/forum6/topic16428/message112445/ http://forum.esetnod32.ru/messages/forum6/topic16428/message112445/ Sun, 23 May 2021 23:42:28 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR/Msil/CoinMiner.BLB MSIL/Injector.VGR/Msil/CoinMiner.BLB в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 
;uVS v4.11.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
bl BAF6C03D6F8127F20C4A5680BDA6A4B7 244224
dirzoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\HASHCALC\MD5
czoo
deltmp
restart
;---------command-block---------
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMOIHLEDLMCHHOFENPACBHPHNBNPAKGMO%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\HASHCALC\MD5\HASHCALC.EXE
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_3621DA861144492B\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F C:\PROGRAMDATA\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_3621DA861144492B\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref %SystemDrive%\PROGRAM FILES\WINDOWSAPPS\MICROSOFT.SKYPEAPP_15.68.96.0_X86__KZF8QXF38ZG5C\SKYPE\RESOURCES\APP.ASAR\PRELOAD.JS
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\DISCORD\APP-1.0.9001\MODULES\DISCORD_DESKTOP_CORE-1\DISCORD_DESKTOP_CORE\CORE.ASAR\APP\MAINSCREENPRELOAD.JS
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\EDGE_BITS_3776_1416612155\B22F5F18-F7EA-4290-929D-B13C03908334
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\WCTDD0B.TMP
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\OFFICE16\OLICENSEHEARTBEAT.EXE
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\VMWP.EXE
delref %SystemRoot%\SYSWOW64\VID.DLL
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\WEVTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\APPVETWCLIENTRES.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCLR.SYS
delref %SystemRoot%\SYSWOW64\W32TIME.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\STORVSP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\VMCOMPUTE.EXE
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DXGMMS2.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\WINNAT.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBUSR.SYS
delref %SystemRoot%\SYSWOW64\BTHSERV.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VFPEXT.SYS
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SMBDIRECT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\REFS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\HVHOSTSVC.DLL
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref %SystemRoot%\SYSWOW64\IE4USHOWIE.EXE
delref %SystemRoot%\SYSWOW64\IE4UINIT.EXE
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {4A7C4306-57E0-4C0C-83A9-78C1528F618C}\[CLSID]
delref {B179A682-641B-11D2-A4D9-0060080BA634}\[CLSID]
delref {ED3110F3-5211-11DF-94AF-0026B977EEAA}\[CLSID]
delref {ED3110F5-5211-11DF-94AF-0026B977EEAA}\[CLSID]
delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL
delref %Sys32%\BLANK.HTM
delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref BROWSER\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_3621DA861144492B\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F %PROGRAMDATA%\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_3621DA861144492B\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref IRENUM\[SERVICE]
delref %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\DOH-ROLLOUT@MOZILLA.ORG.XPI
delref %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\FORMAUTOFILL@MOZILLA.ORG.XPI
delref %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\PICTUREINPICTURE@MOZILLA.ORG.XPI
delref %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\SCREENSHOTS@MOZILLA.ORG.XPI
delref %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\WEBCOMPAT-REPORTER@MOZILLA.ORG.XPI
delref %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\WEBCOMPAT@MOZILLA.ORG.XPI
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.41\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.37\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.32\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.72\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.52\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.143.45\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.141.63\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.139.59\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.139.65\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.452\PSMACHINE_64.DLL
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %Sys32%\VAILAUDIOPROXY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.141.59\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.127.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.139.71\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.41\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SPEECHRUNTIME.EXE
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\UPDATEDEPLOYMENTPROVIDER.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\LOCATIONFRAMEWORK.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.37\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.32\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.72\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\COMPPKGSRV.EXE
delref %SystemRoot%\SYSWOW64\EAPPCFGUI.DLL
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_3621DA861144492B\NVENCMFTH264.DLL
delref %SystemRoot%\SYSWOW64\WPCREFRESHTASK.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_3621DA861144492B\NVDECMFTMJPEG.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.52\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\RMSROAMINGSECURITY.DLL
delref %SystemRoot%\SYSWOW64\SYSTEMSETTINGSBROKER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.143.45\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.141.63\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.139.59\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.139.65\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NV_DISPI.INF_AMD64_3621DA861144492B\NVENCMFTHEVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.452\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SAPI_EXTENSIONS.DLL
delref %SystemRoot%\SYSWOW64\SMARTSCREEN.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.141.59\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\WIREDNETWORKCSP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.127.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.139.71\PSMACHINE.DLL
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\ROBLOX\VERSIONS\VERSION-9472C087FADB4D62\ROBLOXPLAYERLAUNCHER.EXE
delref D:\GAMES\STEAMAPPS\COMMON\WAR THUNDER\UNINS000.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\CCLEANER BROWSER\APPLICATION\CCLEANERBROWSER.EXE
delref D:\GAMES\WINDOWS666\MANYCAM.EXE
apply
=============

+
Далее (даже если проблема решена)


2) Выполните лог в AdwCleaner   ( Если программа не установиться переходите к пункту №3 )
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/

Программа FRST ( должна создать два файла: FRST и Addition )

4) Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2021-00-20_18-49-40.rar/7z)
... отправить в почту safety@chklst.ru ;
*** если архив не был создан автоматически, самостоятельно добавьте папку Zoo в архив с паролем infected
23.05.2021 23:38:16, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic16428/message112443/ http://forum.esetnod32.ru/messages/forum6/topic16428/message112443/ Sun, 23 May 2021 23:38:16 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR/Msil/CoinMiner.BLB MSIL/Injector.VGR/Msil/CoinMiner.BLB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот я всё правильно сделал?
DESKTOP-D39Q9K7_2021-05-23_23-23-32_v4.11.6.7z
23.05.2021 23:28:50, asd asd.]]> http://forum.esetnod32.ru/messages/forum6/topic16428/message112441/ http://forum.esetnod32.ru/messages/forum6/topic16428/message112441/ Sun, 23 May 2021 23:28:50 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR/Msil/CoinMiner.BLB MSIL/Injector.VGR/Msil/CoinMiner.BLB в форуме Обнаружение вредоносного кода и ложные срабатывания.
asd asd

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
23.05.2021 23:18:11, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic16428/message112440/ http://forum.esetnod32.ru/messages/forum6/topic16428/message112440/ Sun, 23 May 2021 23:18:11 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR/Msil/CoinMiner.BLB MSIL/Injector.VGR/Msil/CoinMiner.BLB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я Сделал Сканирование диска С и теперь Появилось вот такое окно

Возникла ошибка при запуске
C:/Users/Admin/AppData/Roaming/Microsoft/HashCalc/MD5/calc.dll

Не найден указанный модуль.
23.05.2021 23:06:47, asd asd.]]> http://forum.esetnod32.ru/messages/forum6/topic16428/message112438/ http://forum.esetnod32.ru/messages/forum6/topic16428/message112438/ Sun, 23 May 2021 23:06:47 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR/Msil/CoinMiner.BLB MSIL/Injector.VGR/Msil/CoinMiner.BLB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Понял благодарю  
23.05.2021 22:51:46, asd asd.]]> http://forum.esetnod32.ru/messages/forum6/topic16428/message112437/ http://forum.esetnod32.ru/messages/forum6/topic16428/message112437/ Sun, 23 May 2021 22:51:46 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR/Msil/CoinMiner.BLB MSIL/Injector.VGR/Msil/CoinMiner.BLB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Открыть окно антивируса - Обновление - проверить наличие обновлений
23.05.2021 22:49:37, Дмитрий Б.]]> http://forum.esetnod32.ru/messages/forum6/topic16428/message112436/ http://forum.esetnod32.ru/messages/forum6/topic16428/message112436/ Sun, 23 May 2021 22:49:37 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR/Msil/CoinMiner.BLB MSIL/Injector.VGR/Msil/CoinMiner.BLB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте чу чуть не понял что значит базы обновить надо антивирус обновить? или что
23.05.2021 22:37:17, asd asd.]]> http://forum.esetnod32.ru/messages/forum6/topic16428/message112435/ http://forum.esetnod32.ru/messages/forum6/topic16428/message112435/ Sun, 23 May 2021 22:37:17 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR/Msil/CoinMiner.BLB MSIL/Injector.VGR/Msil/CoinMiner.BLB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер,
Обновите базы антивируса, выполните сканирование диска С, будут удалены 2 файла облачной системой.
23.05.2021 22:06:36, Дмитрий Б.]]> http://forum.esetnod32.ru/messages/forum6/topic16428/message112434/ http://forum.esetnod32.ru/messages/forum6/topic16428/message112434/ Sun, 23 May 2021 22:06:36 +0300 Обнаружение вредоносного кода и ложные срабатывания MSIL/Injector.VGR/Msil/CoinMiner.BLB MSIL/Injector.VGR/Msil/CoinMiner.BLB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужна Помощь примерно каждую минуту появляется окно
Пользователь добавил изображение
Как удалить это полностью

Я Пробовал malwarebytes и malwarebytes adwcleaner но не помогло

И я пробовал в ручную но не смог потому что не сильно разбираюсь в этом
Прошу помощь так как уже глаз дёргается от уведомлений  
23.05.2021 21:40:59, asd asd.]]> http://forum.esetnod32.ru/messages/forum6/topic16428/message112431/ http://forum.esetnod32.ru/messages/forum6/topic16428/message112431/ Sun, 23 May 2021 21:40:59 +0300 Обнаружение вредоносного кода и ложные срабатывания