Решена Эффективное удаление вируса taskhostw.exe и восстановление файлов

[Sandor]

после удаления их с помощью UnHackMe?

Только не Unhackme, а AVbr. Первая - бесполезная поделка.
Этот майнер использует RMS, так что для вашего спокойствия важные пароли смените.

В завершение:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[Schneider]

Только не Unhackme, а AVbr. Первая - бесполезная поделка.

Спорить не буду, но в тоже время вся основная видимая симптоматика заражения прошла именно после очистки с помощью Unhackme, о чем я писал в самом первом сообщении. После этого уже смог написать вам сюда.


Лог-файл прикрепил.

 

[Sandor]

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.20512 Внимание! Скачать обновления
Автоматическое обновление отключено
------------------------------- [ HotFix ] --------------------------------
HotFix KB5018474 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Silverlight v.5.1.50918.0 Данная программа больше не поддерживается разработчиком.
NVIDIA GeForce Experience 3.24.0.135 v.3.24.0.135 Внимание! Скачать обновления
Microsoft Office Enterprise 2007 v.12.0.6612.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Notepad++ (32-bit x86) v.7.5.1 Внимание! Скачать обновления
ASUS Live Update v.3.4.3 Возможно Ваша система скомпроментирована.. Скачайте утилиту диагностики для проверки.
------------------------------- [ Backup ] --------------------------------
Яндекс.Диск v.3.2.17.4580 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.20 (64-разрядная) v.5.20.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.306 Внимание! Скачать обновления
Telegram Desktop version 4.2 v.4.2 Внимание! Скачать обновления
Skype, версия 8.58 v.8.58 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.7.42330 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Media ] --------------------------------
VLC media player v.3.0.14 Внимание! Скачать обновления
K-Lite Codec Pack 12.1.5 Standard v.12.1.5 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat Reader - Russian v.22.003.20263 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
---------------------------- [ UnwantedApps ] -----------------------------
Google Video Support Plugin v.19.12.1000.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!


По возможности исправьте перечисленное.

Читайте Рекомендации после удаления вредоносного ПО

 

[Schneider]

Большое спасибо за помощь!