В работе Майнер в ProgramData (WinRing0x64.sys, ReaItekHD), возвращается после чистки

[Lenar]

Здравствуйте. Компьютер тормозит. При осмотре нашёл:
– C:\ProgramData\WindowsTask: AMD.exe, AppModule.exe, SRBHost.exe, WildHost.exe, MicrosoftHost.exe, WinRing0x64.sys, winlogon.bat, папка Autotune;
– C:\ProgramData\ReaItekHD\taskhost.exe (I вместо l);
– около 15 папок со случайными именами в ProgramData (bfdbhehxpjxd, czyuzabpfprl и др.), к части из них нет доступа;
– нет доступа к старой папке AutoLogger на рабочем столе, AutoLogger пришлось запускать из C:\AL.
Раньше чистил KVRT, AdwCleaner, FRST, MinerSearch, но, видимо, не до конца. Также установлено много антивирусов и чистилок одновременно.
Логи AutoLogger во вложении. Windows 11.

 

[akok]

Доброй ночи. Скачайте, распакуйте (в подпапку) и запустите в безопасном режиме с поддержкой сети AV block remover или с зеркала
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла или с зеркала

 

[Lenar]

AV block remover запустил в безопасном режиме с поддержкой сети. Лог прикладываю.
Дополнительно: в Program Files установлен RDP Wrapper — я его не ставил. В логе также видны правила брандмауэра для rutserv.exe и winserv.exe и открытый порт 3389.

 

[akok]

Будем дочищать хвосты, но уже завтра
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.