Вирус taskhostw.exe Realtek HD Audio - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Вирус taskhostw.exe Realtek HD Audio (http://forum.oszone.net/showthread.php?t=349149)

TeDiGo

05-07-2021 13:21 2961463

Вирус taskhostw.exe Realtek HD Audio

Вложений: 1

CollectionLog-2021.07.05-11.37.zip (74.30 KB, скачиваний: 13)

Добрый день, похоже подхватил майнер taskhostw.exe Realtek HD Audio. Диспетчер задач закрывается. Прикрепляю логи

akok	05-07-2021 13:43 2961465

Майнер блокирующий АВ продукты, утилита

Скачайте, распакуйте и запустите (от имени администратора) AV block remover.
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Повторно запустите Autologger и прикрепите новый CollectionLog.

TeDiGo

05-07-2021 14:17 2961466

Вложений: 2

CollectionLog-2021.07.05-14.16.zip (71.10 KB, скачиваний: 12)
AV_block_remove.log (5.60 KB, скачиваний: 12)

Вот, пожалуйста

TeDiGo

05-07-2021 14:18 2961467

Вложений: 2

AV_block_remove.log (5.60 KB, скачиваний: 10)
CollectionLog-2021.07.05-14.16.zip (71.10 KB, скачиваний: 11)

Не отправились почему-то

akok	06-07-2021 00:07 2961498

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Код:

O4 - HKCU\..\Run: [Web Companion] = C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize (file missing)

O4 - HKCU\..\StartupApproved\Run: [tedig] = C:\Windows\system32\cmd.exe /c start www.exinariuminix.info (2021/07/05)

O15 - Trusted Zone: http://webcompanion.com

После проверьте проблему.

Время: 23:42.