Помогите справиться с последствиями tool.btcmine.2714

[plotnikofaa]

Через пару дней После установки нескольких игр с торрента , в простое по memreduct показывало нагрузку оперативной памяти до 90%, решил проверить dr.web cureit , при загрузке в хроме любой страницы с антивирусом, хром закрывался. Так же не давал зайти в некоторые настройки. Скачал с телефона, и запустил на компе Dr.web , нашел tool.btcmine.2714 , и ещё , сейчас не помню какие. После dr.web уже не выкидывал с браузера , но после того как скачала malwarebytes, не мог установить "операция отклонена из за ограничений действующих на этом компьютере" с такой формулировкой. В безопасном режиме было тоже самое. Пробовал заходить через флешку с Windows, так там показывало что мой диск C , на котором установлена Windows , пустой. Потом пошел искать в интрнете, и нашел решение избавление от майнеров — AV block remover (AVbr). До переименования он не запускался, а когда поменял файлу имя, все запустилось, он чего-то там прогнал, перезагрузил комп, что-то перенастроил и после этого установил malwarebytes, прогнал полностью, он тоже что то почистил. Сейчас нагрузки на оперативную память нету , но сам по себе ПК тормозит , и после 10 минут просмотра видео , или даже просто простоя , зависает , пока не перезапустить физически.

[Info_bot]

Уважаемый(ая) plotnikofaa, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 DeleteFile('C:\ProgramData\ChromeUpdates\vcredistv0.exe', '64');
 DeleteSchedulerTask('vcredistv0');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[plotnikofaa]

оба файла в архиве.

[Vvvyg]

Системные ошибки:
=============
Error: (10/15/2024 03:56:03 PM) (Source: Ntfs) (EventID: 137) (User: )
Description: Используемый по умолчанию диспетчер ресурсов транзакций на томе D: обнаружил неповторяемую ошибку, и его запуск невозможен. Данные содержат код ошибки.

Error: (10/15/2024 03:56:03 PM) (Source: disk) (EventID: 7) (User: )
Description: Неверный блок на устройстве \Device\Harddisk0\DR0.

Явные проблемы с диском, я бы поостерёгся дальнейшие исправления производить.
AV block remover справился.

[plotnikofaa]

Спасибо. Приму к сведению.

[Vvvyg]

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.