Здравствуйте. Помогите, пожалуйста, разобраться. Уже попробовал все.
При попытке открыть диспетчер задач он закрывается через 1-2 секунды. Думаю на майнер.
Сначала я запустил стоковый защитник виндоус, он выявил угрозы и удалил их, но не помогло. И А дальше:
Запускал AV block remover в безопасном режиме — нашёл что-то в hosts, удалил, но проблема осталась.
Запускал AdwCleaner — чистил только спам-куки, майнер не нашёл.
Запускал автономное сканирование Microsoft Defender — угроз не обнаружено.
Проверял планировщик задач — отключил подозрительные задачи (какие-то Skillbrains Update), не помогло.
Использовал Process Explorer — просмотрел все процессы. Все системные (svchost, dllhost и др.) имеют цифровую подпись Microsoft и путь C:\Windows\System32. Подозрительных процессов с путями в Temp или AppData не обнаружено. При открытии диспетчера появляются процессы vr.exe и taskmgr.exe, но они тоже в System32 и сразу пропадают.
В общем, ничего не помогло. Не знаю, что делать. Может кто-то из гуру сможет помочь. Был бы благодарен за это
Прилагаю логи FRST (файлы FRST.txt и Addition.txt).
При попытке открыть диспетчер задач он закрывается через 1-2 секунды. Думаю на майнер.
Сначала я запустил стоковый защитник виндоус, он выявил угрозы и удалил их, но не помогло. И А дальше:
Запускал AV block remover в безопасном режиме — нашёл что-то в hosts, удалил, но проблема осталась.
Запускал AdwCleaner — чистил только спам-куки, майнер не нашёл.
Запускал автономное сканирование Microsoft Defender — угроз не обнаружено.
Проверял планировщик задач — отключил подозрительные задачи (какие-то Skillbrains Update), не помогло.
Использовал Process Explorer — просмотрел все процессы. Все системные (svchost, dllhost и др.) имеют цифровую подпись Microsoft и путь C:\Windows\System32. Подозрительных процессов с путями в Temp или AppData не обнаружено. При открытии диспетчера появляются процессы vr.exe и taskmgr.exe, но они тоже в System32 и сразу пропадают.
В общем, ничего не помогло. Не знаю, что делать. Может кто-то из гуру сможет помочь. Был бы благодарен за это
Прилагаю логи FRST (файлы FRST.txt и Addition.txt).
