Trojan.BitCoinMiner

[KlausID]

Здравствуйте, словил несколько вирусов, провёл проверку Malwarebytes, он что-то нашел, возможно я даже какие-то вирусы удалил кроме майнера Trojan.BitCoinMiner. После удаления файлов в карантине троян снова там появляется (до сих пор пытается, уже 1000 набралась), я пробовал удалять папки расположенные по пути C:\ProgramData\ но они постоянно восстанавливаются после удаления и троян вновь появляется в карантине. 

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[KlausID]

CollectionLog-2026.03.22-11.54.zip

 

Проверил еще раз, вот что вылезло:

 

Проблема решена.

[Sandor]

Здравствуйте!

 

Первый скрипт выполните в безопасном режиме (важно!).

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\ProgramData\dnbelrbqlcud\fopjbqcbwngs.exe', '');
 QuarantineFile('C:\ProgramData\jbteoxfgouip\lpjmeycfnaja.exe', '');
 QuarantineFileF('C:\ProgramData\dnbelrbqlcud', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\jbteoxfgouip', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('C:\ProgramData\dnbelrbqlcud\fopjbqcbwngs.exe', '64');
 DeleteFile('C:\ProgramData\jbteoxfgouip\lpjmeycfnaja.exe', '64');
 DeleteService('DAZXSZDJ');
 DeleteService('MRXMTAUV');
 DeleteFileMask('C:\ProgramData\dnbelrbqlcud', '*', true);
 DeleteFileMask('C:\ProgramData\jbteoxfgouip', '*', true);
 DeleteDirectory('C:\ProgramData\dnbelrbqlcud');
 DeleteDirectory('C:\ProgramData\jbteoxfgouip');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

 

begin
 DeleteFile(GetAVZDirectory+'quarantine.7z');
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Полученный архив quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.