Закрыто Помощь с удалением маскированного майнера под taskhost.exe от Realtek HD

[Wooju]

Добрый день. Подхватил майнер, маскирующийся под taskhost.exe от Realtek HD и nt kernel & system.
При попытки установки или запуска какого ни будь антивируса он его удаляет.
Получается запустить только после завершения этого процесса, но если не следить за ним он опять запускается и все закрывает. В том числе и диспетчер задач.
Пишу Вам с просьбой о помощи и проверки лечения.
Большое спасибо!

 

[akok]

Скачайте, распакуйте и запустите (от имени администратора) AV block remover.
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_br.exe)

 

[Sandor]

@Wooju, после перезагрузки соберите CollectionLog.zip по правилам раздела.

 

[Wooju]

1

 

[Sandor]

Переименуйте avbr.exe в, например, av_br.exe и запустите.

 

[Wooju]

Скачайте, распакуйте и запустите (от имени администратора) AV block remover.
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_br.exe)

 

[Sandor]

после перезагрузки соберите CollectionLog.zip по правилам раздела.

Это тоже сделайте, пожалуйста.

 

[regist]

Wooju, читайте внимательно и до конца.

Скачайте, распакуйте и запустите (от имени администратора) AV block remover.
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_br.exe)

Оттого что вы не хотите элементарно даже 20 секунд подождать, уже не говоря про окончания работы скрипта и перезагрузку, ваше лечение только замедлится, а не ускорится.

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!