Удалил майнер, которого нигде не было, чтобы вам не пришлось

Пытался скачать игру, тыкнул не туда. Торрент назывался как название игры, в самом торренте были странные файлы. Так иногда бывает, поэтому я скачал. Нажал на game.exe (типичный пиратский установщик), а там никакой инфы про саму игру. Странно, подумал я, и удалил все эти файлы. Но было уже поздно.

Спустя пол часика я запустил сериал на кинопоиске. Но он жутко тормозил. Кадров в 10 шел. Я отключил все тяжелые процессы, позакрывал вкладки - ситуация не изменилась.

Подумал, что ноут уже м б подыхает, но решил открыть System Explorer (дополнительный диспетчер задач, который обычно детектит майнеры. Мне о нем рассказал друг, когда поделился инфой про то, как он похожий майнер удалял. С тех пор на компе и стоит), и... он закрывается) А Process Hacker (аналогичный диспетчер) тоже не открывается.

Начал гуглить Process hacker - как только я включаю вкладку оф сайта - она вырубается. Такое было со всеми утилитами Тут я понял, что попал)

Начал чекать журнал автозагрузки - А ОН ЗАБЛОКИРОВАН. Я открываю - он закрывается. Многие системные папки тоже заблочило (при попытке открыть - закрывался проводник)

Позвонил другу, в надежде на помощь. Он посоветовал утилиту Everything. Это аналог проводника, который ищет файлы и папки быстрее, чем винда. Но чтобы с чем-то бороться - надо понимать, с чем бороться.

Я решил загуглить проги, которые показывают автозагрузку (м б они помогли бы), и вышел на Autoruns. В ней я увидел подозрительные файлы в автозагрузке, которые были созданы сегодня и не имеют отношения ни к чему. + у них висела метка not verified

Я нашел их при помощи Everything (просто вбивайте названия файлов), но... при попытке их удалить или открыть папку, угадайте, что? Everything вырубался)

НО! Благодаря нему я узнал расположение этих и похожих файлов, которые были созданы 27.07. Я сохранил их в блокноте и запустил безопасный режим. И вот уже там я смог их удалить, в том числе благодаря Everything, но не все!

Оставался файл вроде taskhostw.exe. Его открывал какой-то процесс, который я смог выключить диспетчером задач и... удалить этот файл!

Я хз, что это сделало, честно. Скорее всего, открыло доступ к сайтам с ПО.

После этого я полазил в Everything и поудалял там подозрительные файлы, которые были созданы сегодня +- в то время, когда я открыл тот проклятый exe.

Что делал дальше - помню смутно. Пытался скачать разные антивирусы и проги, которые советовали в интернете (avz, AVbr, cureit), но ни одна из них не открывалась(

Есть одна вещь, которая я хз помогла ли мне. Поэтому скрою ее спойлером, но можете тоже почитать:

После я удалил пользователя John из пользователей. По советам mail ru для разблокировки прог сделал следующее:
1. Запускаем редактор реестра regedit 2. Переходим - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\ 3. В этом разделе будет список нумерованных параметров, каждый из которых запрещает запуск какой-либо программы. Удаляем все те, которые требуется разблокировать.

Убрал запрет на запуск этих прог, запустил AVbr ии... он удалил вирус с потрохами, похоже! Потому что комп теперь не тормозит, и все открывается.

Надеюсь, вам было полезно. Честно, такого способа удаления вируса в интернете по гайдам я не нашел. Тут получилось как сраный квест - ты постепенно удаляешь разные файлы и возвращаешь себе доступ к ПК. Приключение на 5 минут - туда и обратно.

Если у вас есть способы бороться с такими вирусами - запилите тоже посты про это, пожалуйста. Я заколебался его удалять, и решений в интернете не нашел(

UPD: в комментах есть довольно странные, но справедливые доебы и критика, отвечаю на это.