Решена Майнер Taskhost ,Вирус Realtek HD

[Степанъ]

Перепробовал много всего и не помогло, Dr.Web, UnHackMe, KVRT, AVbr, гайды. В Process Hacker 2 заморозить только могу и всё. При запуске открывается блокнот с

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

 

[thyrex]

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

[Степанъ]

вот

 

[Степанъ]

Да ладно, вирус удалился, я сутки с ним боролся, а оставалось повторно запустить AV block remover, с блокнотом разобрался, когда с вируса пытался снять атрибут скрытый.
Спасибо за финальную подсказку.

 

[Sandor]

Для проверки не осталось ли хвостов, соберите логи по правилам раздела - Правила оформления запроса о помощи

 

[Степанъ]

вот

 

[akok]

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{842053C5-B6F0-4968-84DA-B4433D4E8DF1} - \Microsoft\Windows\GlobalDataE\RecoveryTask (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E7EF6365-F360-41A1-8635-A9F9A82923BF} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E7EF6365-F360-41A1-8635-A9F9A82923BF} - \Microsoft\Windows\WindowsBackup\MapInfo (no xml)
O22 - Tasks: \Microsoft\Windows\GlobalDataE\RecoveryHosts - C:\Programdata\Microsoft\vkroy\script.bat (file missing)

После проверяйте работу системы.

 

[Sandor]

@Степанъ, резюмируем - проблема решена?

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!