santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Win32/CoinMiner.DV. Помогите удалить.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.12.2013 16:13:21

добавьте образ автозапуска из безопасного режима системы

[ Как создать образ автозапуска? ]

Перейти

Win32/CoinMiner.DV. Помогите удалить.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.12.2013 13:44:04

Цитата
Журнал проверки Версия базы данных сигнатур вирусов: 8944 (20131021) Дaтa: 28.12.2013 Время: 11:07:48 Просканированные диски, папки и файлы: Оперативная память Оперативная память = D:\openvg.exe - модифицированный Win32/CoinMiner.DV троянская программа - очищен удалением - изолирован [1] Количество просканированных объектов: 295 Количество обнаруженных угроз: 1 Количество очищенных объектов: 1 Время выполнения: 11:08:16 Общее время проверки: 28 сек. (00:00:28)

Цитата

Журнал проверки
Версия базы данных сигнатур вирусов: 8944 (20131021)
Дaтa: 28.12.2013 Время: 11:07:48
Просканированные диски, папки и файлы: Оперативная память
Оперативная память = D:\openvg.exe - модифицированный Win32/CoinMiner.DV троянская программа - очищен удалением - изолирован [1]
Количество просканированных объектов: 295
Количество обнаруженных угроз: 1
Количество очищенных объектов: 1
Время выполнения: 11:08:16 Общее время проверки: 28 сек. (00:00:28)

хорошо, перегрузите систему, и еще раз выполните сканирование в ESET NOD32 только оперативной памяти

[ Как создать образ автозапуска? ]

Перейти

Вирус в загрузочном секторе диска

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.12.2013 11:24:59

сделайте образ автозапуска из под Winpe&uVS
http://forum.esetnod32.ru/forum27/topic2102/

[ Как создать образ автозапуска? ]

Перейти

Win32/CoinMiner.DV. Помогите удалить.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.12.2013 11:23:38

да, в ESET NOD32. он же у вас детектирует бикойнмайнера

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не могу войти во "ВКонтакте"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.12.2013 21:16:07

надо подумать. сделайте проверку системы из безопасного режима с помощью cureit
http://www.freedrweb.com/download+cureit+free/

сегодня уже не будет времени заниматься темой. только завтра.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Адрес заблокирован

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.12.2013 21:13:56

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\PROGRA~3\MOZILLA\UZGLHRK.EXE deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]

Перейти

Win32/CoinMiner.DV. Помогите удалить.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.12.2013 21:05:29

+ вопрос:
сеть tor используете?

[ Как создать образ автозапуска? ]

Перейти

Win32/CoinMiner.DV. Помогите удалить.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.12.2013 21:02:06

да, у вас там плюс ко всему файловое заражение jeffo

Цитата
27.12.2013 18:37:09 Защита в режиме реального времени файл C:\WINDOWS\uninst.exe Win32/Jeefo.A вирус очищен - изолирован MEGA\ADMIN Событие произошло при попытке доступа к файлу следующим приложением: D:\Malwarebytes' Anti-Malware\mbam.exe. 27.12.2013 18:32:13 Защита в режиме реального времени файл D:\happyHack\ProxyParser\Proxy Parser.exe Win32/HackTool.ProxyParser.A троянская программа очищен удалением - изолирован MEGA\ADMIN Событие произошло при попытке доступа к файлу следующим приложением: D:\Malwarebytes' Anti-Malware\mbam.exe. 27.12.2013 17:21:18 Защита в режиме реального времени файл D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN Событие произошло при попытке запуска файла следующим приложением: C:\Documents and Settings\ADMIN\Рабочий стол\HiJackThis\uvs_v3811\vyscid. 27.12.2013 16:52:41 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN 27.12.2013 14:19:30 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN 26.12.2013 23:58:55 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN

Цитата

27.12.2013 18:37:09 Защита в режиме реального времени файл C:\WINDOWS\uninst.exe Win32/Jeefo.A вирус очищен - изолирован MEGA\ADMIN Событие произошло при попытке доступа к файлу следующим приложением: D:\Malwarebytes' Anti-Malware\mbam.exe.
27.12.2013 18:32:13 Защита в режиме реального времени файл D:\happyHack\ProxyParser\Proxy Parser.exe Win32/HackTool.ProxyParser.A троянская программа очищен удалением - изолирован MEGA\ADMIN Событие произошло при попытке доступа к файлу следующим приложением: D:\Malwarebytes' Anti-Malware\mbam.exe.
27.12.2013 17:21:18 Защита в режиме реального времени файл D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN Событие произошло при попытке запуска файла следующим приложением: C:\Documents and Settings\ADMIN\Рабочий стол\HiJackThis\uvs_v3811\vyscid.
27.12.2013 16:52:41 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN
27.12.2013 14:19:30 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN
26.12.2013 23:58:55 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = D:\openvg.exe модифицированный Win32/CoinMiner.DV троянская программа очищен удалением - изолирован MEGA\ADMIN

обновите антивирус, и выполните сканирование только оперативной памяти.
лог сканирования добавьте на форум.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не могу войти во "ВКонтакте"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.12.2013 20:56:42

проверьте, она во всех браузерах в настройках есть, или только в Internet Explorer?

Internet Explorer

Firefox

Opera

Изменено: santy - 27.12.2013 20:57:00

[ Как создать образ автозапуска? ]

Перейти

Win32/CoinMiner.DV. Помогите удалить.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.12.2013 20:52:36

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Перейти