Решена Майнер RealtekHD taskhostw.exe

[SergeyAlfa]

Добрый день
Видел что подобные темы уже были и вы писали что ненадо их тут плодить, но
Проделывал вот этот шаг "Выполните скрипт в AVZ из папки Autologger (запускать AVZ от имени Администратора по правой кнопке мыши)" запустил скрипт в avz в безопасном режиме, он отработал перезапустил машину,
Далее следующий шаг вы предлагаете делать в обычном режиме, но майнер все так же закрывает avz при попытке его открыть, переименовывать пробовал. Один раз смог запустить avbr он отработал перезапустил машину, при включении машины так же запускается какой то cmd и далее в farbar я уже войти не могу он закрывается
Логи

 

[thyrex]

Выполните скрипт в AVZ из папки Autologger (запускать AVZ от имени Администратора по правой кнопке мыши)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\ProgramData\ReaItekHD\taskhostw.exe','64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhost.exe','64');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Dbh3CmbEwPQXS\CheckGlobalF.bat','64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhostw.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\CheckGlobalF\Dbh3CmbEwPQXS');
 DeleteSchedulerTask('Microsoft\Windows\CheckGlobalF\RecoveryHosts');
 DeleteSchedulerTask('Microsoft\Windows\CheckGlobalF\RecoveryTask');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Realtek HD Audio','x64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Дальнейшие действия выполняйте в обычном режиме.

Скачайте AV block remover.
Распакуйте (только не на Рабочий стол и не в папку Загрузки), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.

 

[SergeyAlfa]

Сделано

 

[thyrex]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

 

[SergeyAlfa]

Сделано

 

[thyrex]

Даже интересно стало, каким образом на сервер занесли майнер? Активатор запустили?

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
2023-08-16 13:40 - 2023-08-16 13:40 - 000000000 __SHD C:\Users\s.Shavykin\AppData\Roaming\Sysfiles
2023-08-16 13:40 - 2023-08-16 13:40 - 000000000 __SHD C:\ProgramData\princeton-produce
2023-08-16 13:40 - 2023-08-16 13:40 - 000000000 __SHD C:\Program Files\QuickCPU
2023-08-16 13:40 - 2023-08-16 13:40 - 000000000 __SHD C:\Program Files\NETGATE
2023-08-16 13:40 - 2023-08-16 13:40 - 000000000 __SHD C:\Program Files (x86)\GPU Temp
C:\ProgramData\Microsoft\Windows\Dbh3CmbEwPQXS
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.

 

[SergeyAlfa]

Да, именно так

 

[thyrex]

Майнер победили. На этом закончим

 

[SergeyAlfa]

Огромное спасибо за помощь!