[РЕШЕНО] Нужна помощь в удалении tool.btcmine.2733

[Dll696]

Всем привет, где то цепанул майнер btcmine срвзу  на два ноутбука, после удаления восстанавливается, прошу помочь

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

Для каждого устройства своя тема.

[Dll696]

Всем привет, где то цепанул майнер btcmine срвзу на два ноутбука, после удаления восстанавливается,окна , браузер закрывает,прошу помочь
репорт прикладываю 

CollectionLog-2023.11.21-21.02.zip

 

Сообщение от модератора kmscom

Темы объединены

 

[thyrex]

Скачайте AV block remover.
Распакуйте (только не на Рабочий стол и не в папку Загрузки), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.
 

[Dll696]

Готово, после перезагрузки вирус продолжает закрывать окно avz уже переименованный

AV_block_remove_2023.11.21-22.53.log

 

В безопасный режим использовать тоже не дает

Изменено 21 ноября, 2023 пользователем Dll696

[thyrex]

Ну так Вы не дождались окончания работы AVBR

[Dll696]

сделал все еще  раз через безопасный режимAV_block_remove_2023.11.22-19.17.log

[Sandor]

21.11.2023 в 21:36, thyrex сказал:

соберите новый CollectionLog Автологером в обычном режиме загрузки.

Это сделайте, пожалуйста.

[Dll696]

прикладываю

AV_block_remove_2023.11.23-20.23.log

[thyrex]

Еще раз прочтите, что нужно прислать

[Dll696]

видимо я не понял как собрать Collectionlog  с помощью avz, после следования инструкции сохраняются только приложенные выше отчеты, подскажите что сделать плз

[thyrex]

Потому что Вы зачем-то продолжаете находиться в папке с AVBR. А нужно запускать программу из папки Autologger, как в сообщении №3.

[Dll696]

кажется разобрался, прикладываю. спасибо

CollectionLog-2023.11.24-10.28.zip

[Sandor]

Включите защиту от подделки по этой инструкции (была отключена майнером).

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Dll696]

готово

FRST.txt Addition.txt