Trojan.BitCoinMiner

[Dmitryzz]

Добрый день, помогите удалить процесс Trojan.BitCoinMiner
Удаляю папку,помещаю в карантин - всё ровно работает и восстанавливается

[Dmitryzz]

Через антивирус не могу удалить, после нажатия удаления мониторы выключаются и ничего не происходит

CollectionLog-2026.03.05-06.42.zip

[safety]

Добавьте дополнительно образ автозапуска с отслеживанием процессов и задач.

 

Если антивирус будет блокировать запуск, или получение файла образа - временно отключите защиту антивируса.

 

1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) или отсюда(2) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог.

2. запустите из каталога с модулями uVS файл Start.exe
(для Vista, W7- W11 выберите запуск от имени Администратора)
3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора)

3.1 Если запросили обычный образ автозапуска, переходим сразу к п.4
Если запросили образ автозапуска с отслеживанием процессов и задач:
В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6.

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

 

5. Дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)

[Dmitryzz]

MAIN_2026-03-05_14-46-43_v5.0.4v x64.7z

[safety]

Отслеживание процессов и задач не включено

 

 

Если запросили образ автозапуска с отслеживанием процессов и задач:
В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6.

 

По образу видим, что

(!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\PROGRAM FILES\FACEIT AC\FACEITCLIENT.EXE [19124], tid=19128

Родитель этого процесса: C:\WINDOWS\EXPLORER.EXE [9980]

----------

но кем был запущен Explorer,exe (9980). непонятно, отслеживание процессов и задач здесь может помочь.

 

Изменено 12 часов назад пользователем safety