Решена Не открывается планировщик заданий, подозрение на вирус

[litvin]

Здравствуйте, подозрение на вирус, не открывается планировщик задач не открывается

вот логи

autologger прикрепляю

Также обнаружил подозрительный процесс: realtek bluetooth 4.0 service application, располагающийся по пути: c:\program files(x86)\ASUS\USB-BT500\RtkBleServ.exe Потому что на компьютере нет блютус модуля, и в принципе что реалтек делает в папке с названием asus

 

[Sandor]

Здравствуйте!

В логах не видно ничего явно вредоносного.

Программу

ASUS USB-BT500 Driver

ставили самостоятельно? Она есть в перечне установленных.

 

[litvin]

нет, не устанавливал

 

[Sandor]

Кроме вас кто-то ещё имеет доступ к компьютеру?

не устанавливал

Деинсталлируйте её.

 

[litvin]

компьютер введен в домен, по идее доступа к компьютеру нет

 

[litvin]

программу удалил, запустил internet explorer 11, создает нагрузку на цп 10-15% при этом ничего не открыто.

 

[Sandor]

И постоянно держится на уровне 9-10%? Или через время падает?

 

[litvin]

постоянно держится в режиме с одной влкдакой 8-10%

 

[Sandor]

Скачайте Malwarebytes v.4. Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

 

[litvin]

прикладываю скриншоты и лог

и вот

 

[akok]

DOWNLOADS\SVCHOST.PIF - полиморфную AVZ скачивали?

 

[litvin]

да, скачивал

 

[akok]

И в логе MBAM ничего опасного. Ваши активаторы и AVZ. Давайте ка проверим по п.2

Проверка целостности системных файлов утилитой sfc [0.7.9]

Автоматизированный скрипт проверки sfc/scannow. Как правильно анализировать cbs.log и результаты проверки sfc /scannow Умеет производить проверку целостности хранилища компонентов, восстановление и очистку на системах начиная с Windows 7...

www.safezone.cc

 

[litvin]

вот лог

 

[akok]

Часть файлов восстановлена. Что с системой?

 

[regist]

вот лог

соберите ещё раз свежий.

 

[litvin]

вот свежие

 

[akok]

Мне кажется возможности данного раздела исчерпаны, нужно создать тему в профильном разделе

Microsoft Windows 10

Форум посвящен ОС Microsoft Windows 10. Здесь вы сможете обсудить все аспекты работы с Windows 10, задать свои вопросы и получить помощь.

www.safezone.cc

В теме дать ссылку на эту тему и прикрепить логи из поста выше. В том разделе больше пользователей имеют право голоса в разделе.

А тут завершаем
Подготовьте лог лог SecurityCheck by glax24

Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки


Еще вариант из серии "быстро и сердито" посмотрите в сторону восстановления Windows 10 до "заводского состояния".