Решена майнер Realtek HD Audio (taskhostw.exe)

[LAF1]

Помогите подхватил довольно популярный майнер. Надеюсь с его популярностью мне датут решение как от него избавиться (извеняюсь за ошибки). Пробывал его удалять через TDSSKiller, но тот его не обнаружил. Даже в безопасном режиме. Так же автоматически сворачивает диспетчер задач при попытке найти местоположение. Ещё сворачивает браузер если захожу на этот сайт (пишу в безопасном режиме). Вообщем помогите. Пользоваться ПК сейчас нереально. Заранее благодарю

 

[thyrex]

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите по правилам раздела CollectionLog Автологером в обычном режиме загрузки.

 

[LAF1]

здравствуйте, я сделал всё как вы сказали, но при запуске даже в безопасном режиме мне выводило ошибку выполнения

 

[LAF1]

так и должно быть? и "AV_block_remover" создался, но без даты и как папка, а не как файл

 

[LAF1]

в папке были: delminer.txt и taskhostw.exe
извените если сделал что-то не так просто я в этом не сильно разбираюсь

 

[thyrex]

Скорее всего майнер ограничил в правах Вашу учетную запись.

Что и откуда скачивали перед появлением проблемы?

 

[LAF1]

наверное только с торрента что-то

 

[LAF1]

значит единственным выходом будет просто снести винду

 

[LAF1]

repack ot xatab типо этого

 

[LAF1]

по пробывал поискать через dr.web он нашёл exe файлы с названием taskhostw, но не интендифицировал как угрозу

 

[LAF1]

А есть вариант сделать что нибудь с log от другой утилиты?

 

[thyrex]

repack ot xatab типо этого

а конкретнее с ссылкой?

 

[LAF1]

незнаю setup.exe запустил ничего не произошло. Возможно именно тогда вирус и проник в ПК

 

[akok]

Есть возможность скачать LiveCd и сменить себе права на учетную запись? Или понадобиться переустановка ОС

 

[LAF1]

вообщем я решил сбросить ПК к заводским настройкам, но вирус всё сворачивает, а в безопасном режиме сбросить всё нельзя. Помогите просто снести винду на файлы и всё что находится на ПК уже плевать у меня большенство файлов находится на аккаунтах так что восстановить их труда не составит

 

[thyrex]

Ну так берите установочный диск с Windows и переустанавливайте с форматированием системного раздела.

 

[akok]

Удачи с переустановкой!

 

[LAF1]

Ну так берите установочный диск с Windows и переустанавливайте с форматированием системного раздела.

Не понял как это. Я пытаюсь отформатировать ПК со всеми системными файлами, но там идёт подготовка и за это время вирус всё тупо сворачивает

 

[thyrex]

Форматировать на живой системе это сильно )))

Нужно сделать (где-то найти) загрузочный диск (флешку), включить в BIOS загрузку с такого устройства и выполнять чистую установку с форматированием.

 

[LAF1]

как-то это сложно