Решена Как избавиться от маскировки майнера под Realtek HD Audio?

[En0t]

Всем привет поймал майнер taskhostw.exe сидит в Program data/RealtekHD Audio
При отходе от компьютера начинает жрать ресурсы компа.
При любом действие утихает, при открытии диспетчера задач прячется
Не даёт открыть процесс хакер
Прошу помогите

 

[Sandor]

Здравствуйте!

Правила оформления запроса о помощи
Если не сможете запустить Autologger, пробуйте в безопасном режиме.

 

[En0t]

Скачать немогу закрывает сайты

 

[Sandor]

Скачайте на другом устройстве (можно телефоном) и перенесите на "больной" компьютер.

 

[En0t]

Недал открыть попробую в безопасном режиме

 

[En0t]

Невозможно создать папку "C\Users\Hype-pc\Desktop\AutoLogger\AV"
Отказано в доступе
Это через безопасный режим

 

[Sandor]

Запускайте не с Рабочего стола (или папки Загрузки), а с любого другого места.

 

[En0t]

Решил

Невозможно создать папку "C\Users\Hype-pc\Desktop\AutoLogger\AV"
Отказано в доступе
Это через безопасный режиме

 

[Sandor]

Вы не прикрепили CollectionLog.

 

[En0t]

Аа вот

 

[Sandor]

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Место запуска файла тоже измените, если будет ошибка.
Как вариант, можно воспользоваться версией со случайным именем.

Если и так не сработает, запускайте из безопасного режима с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером уже из нормального режима.

 

[En0t]

Вот

 

[En0t]

Вот

Нето!

 

[Sandor]

Вы запустили AVbr в нормальном режиме.

запускайте из безопасного режима с поддержкой сети.

 

[En0t]

Я когда захожу в безопасный режим с поддержкой сетевых драйверов у меня ничего не грузит почему-то

 

[Sandor]

Загружать ничего не нужно, запускать AVbr нужно

 

[En0t]

Вот

 

[En0t]

Удалять пользователя John?

 

[Sandor]

Да, удаляйте. Вы ведь такого не создавали. И на очистку файла Hosts соглашайтесь.

 

[En0t]

Надо возвращаться в безопасный режим?