Решена Помогите решить проблему "AutoIt Error. Line 21219 (File C:\ProgramData\RealtekHD\taskhost.exe)

[murzilkin]

Добрый день! Вылазит плашка с ошибка "AutoIt Error. Line 21219 (File C:\ProgramData\RealtekHD\taskhost.exe): Error: The requested action with this object has failed.", прикрепляю файлы из AV block remover, AutoLogger, FRST64

 

[akok]

вы прикрепили саму утилиту, а не результат ее работы.

И смотрю, AV_block_remover запускали позже чем FRST, лог тогда бесполезен

давайте ка начнем сначала и посмотрим, что поменялось
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[murzilkin]

Доброго утра извиняюсь, старался выполнить действия согласно другим похожим темам, видимо поторопился

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
  HKLM\SYSTEM\...\Terminal Server: [fDenyTSConnections] = 0 <==== ВНИМАНИЕ
  Task: {6ACE9B09-4E44-430B-800A-7AC057C64BF9} - System32\Tasks\Microsoft\Windows\MapInfoF\RecoveryHosts => C:\ProgramData\Microsoft\Network\W8COwG3jEq01CXYzFTB\MapInfoF.bat [2786 2024-01-14] () [Файл не подписан] <==== ВНИМАНИЕ
  StartPowershell:
  Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\AppModule.exe"
  Remove-MpPreference -ExclusionPath "C:\ProgramData\ReaItekHD\taskhostw.exe"
  Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\AMD.exe"
  Remove-MpPreference -ExclusionPath "C:\ProgramData\ReaItekHD\taskhost.exe"
  Remove-MpPreference -ExclusionPath "C:\Windows\SysWow64\unsecapp.exe"
  Remove-MpPreference -ExclusionPath "C:\ProgramData"
  Remove-MpPreference -ExclusionPath "C:\Program Files\RDP Wrapper"
  Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\audiodg.exe"
  EndPowerShell:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  FirewallRules: [{879D70BA-D128-42DF-A70E-93F7BEE62C1A}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe => Нет файла
  FirewallRules: [{532CFC93-DBE7-47F7-9A28-0C077E94920D}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe => Нет файла
  FirewallRules: [{0015AC9F-2B36-4335-9FFB-13ED6236F611}] => (Block) LPort=445
  FirewallRules: [{E647E862-2481-4D67-96B0-A75E71E7DB54}] => (Block) LPort=139
  FirewallRules: [{AFE9506B-8992-4AF0-8D93-F64CA89CA7D5}] => (Block) LPort=445
  FirewallRules: [{822D2807-09EE-45BC-ADBC-7DA8AF786B05}] => (Block) LPort=139
  FirewallRules: [{1864E6CA-1626-42FF-ADFD-8EA24F4E2F17}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => Нет файла
  FirewallRules: [{F9AF5B7F-EE3D-4E37-9399-49576173506F}] => (Allow) LPort=3389
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[murzilkin]

Вот лог файл

 

[akok]

сообщение еще появляется?

 

[murzilkin]

Да все работает корректно, сообщений нет нагрузка упала, спасибо огромное за помощь

 

[Sandor]

В завершение, пожалуйста:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.