Вячеслав Михайлов (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Сообщений: 18

Баллов: 9

Регистрация: 09.02.2023

Размещено 22.02.2023 05:00:25

Решил скачать программу бендикам, по своей неосторожности начал скачивать с первого сайта, а в итоге скачалась реклама, которая не удаляется
Я скачал случайно рекламу, и она поставилась на панель со значками, значки не убираются и я не знаю как удалить это. Помогите пожалуйста.
P.S, Я пытался удалить этот файл, но скорее всего сделал только хуже. Изначально там было запросите разрешение от TrustedInstaller на изменение этого файла
Вот на всякий случай скриншоты так

Перейти

[ Закрыто] Антивирус постоянно удаляет файл майнера.

Сообщений: 18

Баллов: 9

Регистрация: 09.02.2023

Размещено 11.02.2023 07:11:58

[QUOTE]santy написал:
[QUOTE] Вячеслав Михайлов написал:
В папке пользователи нету данного пользователя, скорее всего он скрыт или что то вроде того. Подскажите пожалуйста, как удалить этого запись злоумышленника![/QUOTE]
Сохраните файл fixlist.txt в папку откуда запускаете FRST.exe
Запускаем FRST.exe от имени Администратора, дождитесь завершения процесса проверки обновления, когда программа будет готова к использованию.
Нажмите кнопку "Исправить" (Fix)
FRST автоматически выполнит скрипт и перезагрузит систему
после перезагрузки системы, создайте, пожалуйста, новые логи FRST (FRST.txt и Addition.txt) для контроля[/QUOTE]
Здравствуйте ещё раз! Я сделал новые файлы, я их прикрепил(дополнительно я добавил fixlog). Хочу сказать, что после фикса у меня выходит из всех аккаунтов на этом устройстве, это так и должно быть?

Перейти

[ Закрыто] Антивирус постоянно удаляет файл майнера.

Сообщений: 18

Баллов: 9

Регистрация: 09.02.2023

Размещено 11.02.2023 00:48:20

[QUOTE]RP55 RP55 написал:
В AdwCleaner оставить: PUP.Optional.Legacy Visual Bookmarks - [URL=mailto:[email protected]][email protected][/URL] ( снять чек бокс [V] )

Остальное удаляем.

Пишем по результату очистки системы.[/QUOTE]
Здравствуйте! я не нашёл visual bookmarks так что удалил всё. Результат таков: ноутбук меньше шумит, больше производительности в играх, в диспетчере задач меньше нагрузка цп. Спасибо за помощь!

Перейти

[ Закрыто] Антивирус постоянно удаляет файл майнера.

Сообщений: 18

Баллов: 9

Регистрация: 09.02.2023

Размещено 11.02.2023 00:43:35

[QUOTE]santy написал:
Эту учетную запись еще удалите, это учетная запись злоумышленников при установке майнера Microsofthost
John (S-1-5-21-2823737874-2015374813-3254209834-1002 - Administrator - Enabled) => C:\Users\John.ACER[/QUOTE]
Здравствуйте ещё раз! В папке пользователи нету данного пользователя, скорее всего он скрыт или что то вроде того. Подскажите пожалуйста, как удалить этого запись злоумышленника!

Перейти

[ Закрыто] Антивирус постоянно удаляет файл майнера.

Сообщений: 18

Баллов: 9

Регистрация: 09.02.2023

Размещено 10.02.2023 14:13:00

Здравствуйте! я немного не разобрался с AnwCleaner из за другого интерфейса. Но я сделал фикслог и у меня есть файлы от AdwCleaner. их 3, смотрите

Перейти

[ Закрыто] Антивирус постоянно удаляет файл майнера.

Сообщений: 18

Баллов: 9

Регистрация: 09.02.2023

Размещено 10.02.2023 13:19:45

Здравствуйте! спасибо что помогли! по вашей инструкции всё сделал, вот доп. файлы!

Перейти

[ Закрыто] Антивирус постоянно удаляет файл майнера.

Сообщений: 18

Баллов: 9

Регистрация: 09.02.2023

Размещено 10.02.2023 05:11:02

[QUOTE]RP55 RP55 написал:
Создайте образ автозапуска в uVS
[URL=https://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL] [/QUOTE]
Здравствуйте! всё сделал по инструкции, вот образ автозапуска.

Перейти

[ Закрыто] Антивирус постоянно удаляет файл майнера.

Сообщений: 18

Баллов: 9

Регистрация: 09.02.2023

Размещено 09.02.2023 13:44:43

Каждый раз, когда я играю, смотрю ютуб, делаю разные дела, антивирусник находит неизвестный файл zworker9(по названию понял что майнер), и докапывает меня уведомлениями. Я их уже отключил, но антивирус удалил один и тот же файл более 300 раз(наверно, точно не считал, но больше 100 точно есть). На всякий случай прикрепил скриншот одного из файлов в карантине. прошу помочь, это длится уже примерно год!

Каждые 10-30 минут антивирус удаляет один и тот же файл майнера, а сам майнер я не могу найти.

На всякий случай скриншот ещё файлом скину

Перейти