Решена При запуске windows выдаёт ошибку запуска файла с вирусом taskhost.exe

[hepstone]

Здравствуйте. Скачал файл с торрента, в нём был вирус. Через Microsoft Defender пробовал удалить файлы, которые он считал вредоносными, но после перезапуска Defender находит 2 вредоносных файла, которые не может полностью удалить. Так же каждый раз выдаёт ошибку с текстом: C:\ProgramData\RealtekHD\taskhost.exe операция не была успешно завершена, так как файл содержит вирус. Вслед за ней выскакивает ошибка: taskhostw.exe Не удалось найти taskhostw.exe. Проверьте правильно ли указано имя и повторите попытку. Логи прикладываю от Autologger и AVbr (в безопасном режиме).
После использования AVbr перестало выдавать ошибки при запуске.

 

[Sandor]

Здравствуйте!

Вы запустили AVbr в безопасном режиме без поддержки сети.
Запустите его ещё раз, только уже из нормального режима. Новый отчёт покажите после перезагрузки и соберите новый CollectionLog Автологером.

 

[hepstone]

Прикрепил

 

[akok]

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O22 - Tasks: \Microsoft\Windows\WindowsBackup\RecoveryHosts - C:\Programdata\Setup\sch.bat (file missing)
O22 - Tasks: \Microsoft\WindowsUpdate\GlobalData - C:\Windows\SysWOW64\unsecapp.exe (file missing)
O22 - Tasks: iTopVPN_Scheduler_grush - C:\Program Files (x86)\iTop VPN\iTopVPN.exe /autostart (file missing)
O22 - Tasks: iTopVPN_SkipUAC_grush - C:\Program Files (x86)\iTop VPN\iTopVPN.exe /SkipUac (file missing)
O22 - Tasks: iTopVPN_Update_grush - C:\Program Files (x86)\iTop VPN\atud.exe /auto (file missing)

Проверяйте поведение системы.

 

[hepstone]

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O22 - Tasks: \Microsoft\Windows\WindowsBackup\RecoveryHosts - C:\Programdata\Setup\sch.bat (file missing)
O22 - Tasks: \Microsoft\WindowsUpdate\GlobalData - C:\Windows\SysWOW64\unsecapp.exe (file missing)
O22 - Tasks: iTopVPN_Scheduler_grush - C:\Program Files (x86)\iTop VPN\iTopVPN.exe /autostart (file missing)
O22 - Tasks: iTopVPN_SkipUAC_grush - C:\Program Files (x86)\iTop VPN\iTopVPN.exe /SkipUac (file missing)
O22 - Tasks: iTopVPN_Update_grush - C:\Program Files (x86)\iTop VPN\atud.exe /auto (file missing)

Проверяйте поведение системы.

Пофиксил. Никаких ошибок при старте нету, Defender вирусов не обнаруживает.
Спасибо большое за помощь.

 

[Sandor]

Отлично!

В завершение:

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[hepstone]

Обновил и удалил всё, что было указано в логах.

 

[akok]

Удачи!