http://forum.esetnod32.ru Новое в теме Антивирус постоянно удаляет файл майнера. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 13:12:36 +0300 Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Непонятно, по какой причине каталог попал в заблокированные. в список Flock
=============
Каталог до установки антивируса наверняка был заблокирован ( но видимо антивирус смог преодолеть эти ограничения ).
Возможно что-то "унаследовалось" от ранее созданного каталога.
Возможно это работа HIPS\самозащиты антивируса.
или же всё всё это вместе...
11.02.2023 10:36:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115401/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115401/ Sat, 11 Feb 2023 10:36:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
т.е. удалять не надо.
=============
Скорее всего, ты прав. Непонятно, по какой причине каталог попал в заблокированные. в список Flock
11.02.2023 10:26:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115400/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115400/ Sat, 11 Feb 2023 10:26:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
2023-01-10 10:34 C:\ProgramData\ESET
=============

Все блокирующие записи созданы: 2022-04-29 20:26
В системе установлен антивирус - обновление модулей в папке от 2023-01-10 10:34 - как раз говорит что всё в порядке.
( В это время был установлен сам антивирус ESET Endpoint Antivirus  2023-01-10 10:34 )
т.е. удалять не надо.
11.02.2023 09:56:04, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115399/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115399/ Sat, 11 Feb 2023 09:56:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Вячеслав Михайлов написал:
Хочу сказать, что после фикса у меня выходит из всех аккаунтов на этом устройстве, это так и должно быть?
=============
Судя по fixlog учетка успешно удалена.
John (S-1-5-21-2823737874-2015374813-3254209834-1002 - Administrator - Enabled) => C:\Users\John.ACER => успешно удалены
+
это еще надо зачистить:
2023-01-28 19:08 - 2022-04-29 20:26 - 000000000 __SHD C:\ProgramData\Windows Tasks Service
2023-01-10 10:34 C:\ProgramData\ESET
11.02.2023 08:52:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115398/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115398/ Sat, 11 Feb 2023 08:52:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:

====quote====
 Вячеслав Михайлов  написал:
В папке пользователи нету данного пользователя, скорее всего он скрыт или что то вроде того. Подскажите пожалуйста, как удалить этого запись злоумышленника!
=============
Сохраните файл fixlist.txt в папку откуда запускаете FRST.exe
Запускаем FRST.exe от имени Администратора, дождитесь завершения процесса проверки обновления, когда программа будет готова к использованию.
Нажмите кнопку "Исправить" (Fix)
FRST автоматически выполнит скрипт и перезагрузит систему
после перезагрузки системы, создайте, пожалуйста, новые логи FRST (FRST.txt и Addition.txt) для контроля
=============
Здравствуйте ещё раз! Я сделал новые файлы, я их прикрепил(дополнительно я добавил fixlog). Хочу сказать, что после фикса у меня выходит из всех аккаунтов на этом устройстве, это так и должно быть?
Fixlog.txt
FRST.txt
Addition.txt
11.02.2023 07:11:58, Вячеслав Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115397/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115397/ Sat, 11 Feb 2023 07:11:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Вячеслав Михайлов написал:
В папке пользователи нету данного пользователя, скорее всего он скрыт или что то вроде того. Подскажите пожалуйста, как удалить этого запись злоумышленника!
=============

Сохраните файл fixlist.txt в папку откуда запускаете FRST.exe
Запускаем FRST.exe от имени Администратора, дождитесь завершения процесса проверки обновления, когда программа будет готова к использованию.
Нажмите кнопку "Исправить" (Fix)
FRST автоматически выполнит скрипт и перезагрузит систему
после перезагрузки системы, создайте, пожалуйста, новые логи FRST (FRST.txt и Addition.txt) для контроля.
fixlist.txt
11.02.2023 05:01:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115396/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115396/ Sat, 11 Feb 2023 05:01:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
В AdwCleaner оставить: PUP.Optional.Legacy             Visual Bookmarks - vb@yandex.ru ( снять чек бокс  [V] )

Остальное удаляем.

Пишем по результату очистки системы.
=============
Здравствуйте! я не нашёл visual bookmarks так что удалил всё. Результат таков: ноутбук меньше шумит, больше производительности в играх, в диспетчере задач меньше нагрузка цп. Спасибо за помощь!
11.02.2023 00:48:20, Вячеслав Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115395/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115395/ Sat, 11 Feb 2023 00:48:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Эту учетную запись еще удалите, это учетная запись злоумышленников при установке майнера Microsofthost
John (S-1-5-21-2823737874-2015374813-3254209834-1002 - Administrator - Enabled) => C:\Users\John.ACER
=============
Здравствуйте ещё раз! В папке пользователи нету данного пользователя, скорее всего он скрыт или что то вроде того. Подскажите пожалуйста, как удалить этого запись злоумышленника!
11.02.2023 00:43:35, Вячеслав Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115394/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115394/ Sat, 11 Feb 2023 00:43:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.
В AdwCleaner оставить: PUP.Optional.Legacy             Visual Bookmarks - vb@yandex.ru ( снять чек бокс  [V] )

Остальное удаляем.

Пишем по результату очистки системы.
10.02.2023 14:26:09, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115393/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115393/ Fri, 10 Feb 2023 14:26:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Эту учетную запись еще удалите, это учетная запись злоумышленников при установке майнера Microsofthost
John (S-1-5-21-2823737874-2015374813-3254209834-1002 - Administrator - Enabled) => C:\Users\John.ACER
10.02.2023 14:22:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115392/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115392/ Fri, 10 Feb 2023 14:22:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! я немного не разобрался с AnwCleaner из за другого интерфейса. Но я сделал фикслог и у меня есть файлы от AdwCleaner. их 3, смотрите
AdwCleaner[S01].txt
AdwCleaner[C01].txt
AdwCleaner[S00].txt
Fixlog.txt
10.02.2023 14:13:00, Вячеслав Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115391/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115391/ Fri, 10 Feb 2023 14:13:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Сохраните  файл:  fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
"Инфор... Панель\Результаты Проверки" для Mail.Ru и Yandex снимите [V]
fixlist.txt
10.02.2023 13:50:59, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115390/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115390/ Fri, 10 Feb 2023 13:50:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! спасибо что помогли! по вашей инструкции всё сделал, вот доп. файлы!
FRST.txt
Addition.txt
10.02.2023 13:19:45, Вячеслав Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115389/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115389/ Fri, 10 Feb 2023 13:19:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.
@Вячеслав,

Сохраните из вложений нашего сообщения файл scr01.txt в папку с uVS
закройте все браузеры и почтовые программы, сохраните и закройте все открытые документы
далее,
запускаем start.exe из папки с uvs от имени Администратора.
далее-текущий пользователь
в главном меню выбираем "Скрипт"-"выполнить скрипт из файла"
в диалоге выбираем файл scr01.txt из папки uVS
uVS автоматически выполнит очистку системы и перегрузит ее

далее в нормальном режиме
добавьте дополнительно логи FRST
https://forum.esetnod32.ru/forum9/topic2798/

Выложите файлы FRST.txt, Additiom.txt во вложение вашего сообщения.
scr01.txt
10.02.2023 07:42:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115384/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115384/ Fri, 10 Feb 2023 07:42:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
=============
Здравствуйте! всё сделал по инструкции, вот образ автозапуска.
ACER_2023-02-10_13-05-48_v4.13.7z
10.02.2023 05:11:02, Вячеслав Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115382/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115382/ Fri, 10 Feb 2023 05:11:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
09.02.2023 13:48:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115381/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115381/ Thu, 09 Feb 2023 13:48:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Антивирус постоянно удаляет файл майнера. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Каждый раз, когда я играю, смотрю ютуб, делаю разные дела, антивирусник находит неизвестный файл zworker9(по названию понял что майнер), и докапывает меня уведомлениями. Я их уже отключил, но антивирус удалил один и тот же файл более 300 раз(наверно, точно не считал, но больше 100 точно есть). На всякий случай прикрепил скриншот одного из файлов в карантине. прошу помочь, это длится уже примерно год!

Каждые 10-30 минут антивирус удаляет один и тот же файл майнера, а сам майнер я не могу найти.

На всякий случай скриншот ещё файлом скину

09.02.2023 13:44:43, Вячеслав Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic17120/message115380/ http://forum.esetnod32.ru/messages/forum6/topic17120/message115380/ Thu, 09 Feb 2023 13:44:43 +0300 Обнаружение вредоносного кода и ложные срабатывания