Хорошо.
-------
Далее:
Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой.
--------
Пробуем установить антивирус ( файл установки запускаем от имени и с правами администратора )

Сохраните файл fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Здесь внизу страницы есть меню: Загрузить файлы.

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
+
Лог в FRST: http://forum.esetnod32.ru/forum9/topic2798/
Программа FRST должна создать два файла:  FRST.txt и Addition.txt

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
+
Лог в FRST: http://forum.esetnod32.ru/forum9/topic2798/
Программа FRST должна создать два файла:  FRST.txt и Addition.txt

Это вопрос к разработчикам.
Но проблема должна быть воспроизводима\повторяться на других аналогичных устройствах - иначе нет смысла.
И нужно аналогичное устройство - иначе, как проверить ?
Лаборатория с оборудованием\устройствами есть у разработчиков - и обращаться нужно к ним.
Написать на форуме: https://forum.eset.com/
И там, уже что-то подскажут, или ответят сами разработчики.

Вам нужно обратиться в службу технической поддержки  ESET по адресу:  [email protected]
Или писать на Европейском оф.форум.
https://forum.eset.com/
Там бывают разработчики.

[URL=https://www.comss.ru/page.php?id=8862]Windows 10, Ubuntu, Chrome и Zoom были взломаны на соревновании Pwn2Own[/URL]
Им никакие данные для учётных записей и т.д. не понадобились. И это на  актуальных системах - со всеми установленными обновлениями...

По поводу: Удаленных рабочих столов... За это отвечает: Служба удаленных рабочих столов.
Отключаете службу и всё.

И все другие потенциально опасные службы - тоже отключить ( в сети полно информации ) ( сделав для себя запись - что было отключено )

Майнеры нужно удалять на специализированных форумах. Мало его удалить - желательно ещё понять по какой причине произошло заражение и убрать нежелательные изменения внесённые в работу системы ( блокировка установки антивирусов, или смена DNS )

При удалённом подключении может быть: Запись в журнал событий неудачных попыток логина... ( аудит входа в систему )
Читаем статьи по криминалистике\экспертизе. ( поиск следов и т.д )

Многие специалисты по безопасности просто покупают кнопочные телефоны 2000 года и всё...
Вполне безопасно - если кончено рядом с вами не развернут поддельную станцию сотовой связи.

Если бы проблема носила массовый характер - на форуме мы бы видели множество подобных тем...
Но их нет.
Значит дело не в продукте, а в конкретной Системе.
Чаще всего проблемы связаны с хвостами от старых антивирусов; наличием других продуктов безопасности, или иных несовместимых программ; некорректная настройка антивируса.
Ссылки на предыдущие версии: ( в низу страницы ) : https://www.esetnod32.ru/download/home/commercial/
----
Если нужна помощь
Для анализа проблемы:
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
+
Лог в FRST: http://forum.esetnod32.ru/forum9/topic2798/
Программа FRST должна создать два файла:  FRST.txt и Addition.txt

Всплыла тема... Как раз к первому апреля :)

В поисках Тихаря

forum.kasperskyclub.ru/topic/62242-v-poiskah-tiharya/#comments



.