Майнер RealtekHD и Windows Task

Ну все по классике, че то скачал и началось. Всеми антивирусами перепробовал, трояны вроде как удалились, но остались вирусы файлы в:

C:\ProgramData\ReaItekHD\taskhost.exe
C:\ProgramData\ReaItekHD\taskhostw.exe
C:\ProgramData\WindowsTask\AppHost.exe
C:\ProgramData\WindowsTask\audiodg.exe
C:\ProgramData\WindowsTask\MicrosoftHost.exe

Раньше не мог даже в браузер написать "удалить майнер", так как сразу закрывал, а щас вроде все прекратилось, но для лучшей безопасности все равно перестрахуюсь у вас.

Уважаемый(ая) [B]temida[/B], спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O22 - Tasks: \Microsoft\Windows\DataBaseP\FYv5cZVvtlBll - C:\Programdata\ReaItekHD\taskhost.exe (file missing)
O22 - Tasks: \Microsoft\Windows\DataBaseP\RecoveryHosts - C:\ProgramData\Microsoft\NetFramework\FYv5cZVvtlBll\DataBaseP.bat (file missing)
O22 - Tasks: \Microsoft\Windows\DataBaseP\TaskHoster - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser - C:\WINDOWS\System32\MbaeParserTask.exe (file missing)
O22 - Tasks: \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker - C:\WINDOWS\system32\MusNotification.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\ServiceControl - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O27 - Account: (Hidden) User 'John' is invisible on logon screen
O27 - Account: (RDP Group) User 'John' is a member of Remote desktop group
O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0
O27 - RDP: (Port) 3389 TCP opened as inbound - (no service) - (Remote Desktop) - (all applications)[/code]
Скачайте, распакуйте и запустите [URL="https://inlnk.ru/ZZNRdX"]утилиту AV block remove[/URL], следуйте инструкциям. Если не запустится - переименуйте файл, переместите в любую папку, кроме рабочего стола и загрузок. Не поможет - запустите из безопасного режима с поддержкой сети.
Файл [B]AV_block_remove_дата_время.log[/B] из папки с программы прикрепите к своему сообщению.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B].

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Готово

P.S: после перезагрузки ПК появилась учетная запись John. Я так понимаю тоже какие то замашки вирусные

AV block remove скачивали по моей ссылке? Запустиласть старая версия и поэтому не отработала:[QUOTE]script ver. 2024.10.25
File name: AVbr.exe
Start-up time: 2024.12.01-15:33:19
Launched from: D:\Загрузки\AV_block_remover\
System: x64 Windows 10 Pro
Build number: 22631
AVBr has been run with local Administrator rights.
Elevation of privileges of rights is successful.
System booted up in Normal Mode.
Last update was on: 2024.11.16
Current date is: 2024.12.01
[B]This version is out of date[/B].[/QUOTE]
Надо скачать снова и запустить, должна быть перезагрузка по окончании работы утилиты. Если отработает штатно, нужны будут новые логи Farbar Recovery Scan Tool.

AVR заработал, прикрепляю

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
CHR HKLM-x32\...\Chrome\Extension: [kadaohckdkghfaclhjmkmplebcdcnfnp] - <отсутствует Path/update_url>
S3 HWiNFO_180; \??\C:\Users\ttemi\AppData\Local\Temp\HWiNFO64A_180.SYS [X] <==== ВНИМАНИЕ
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
FirewallRules: [UDP Query User{14CEA199-8C8F-4814-9A80-BF4EB7A4186F}D:\marvel's spider-man remastered-insaneramzes\spider-man.exe] => (Allow) D:\marvel's spider-man remastered-insaneramzes\spider-man.exe => Нет файла
FirewallRules: [TCP Query User{6E3DCD3C-95CC-451C-BEE5-414186FFDE2B}D:\marvel's spider-man remastered-insaneramzes\spider-man.exe] => (Allow) D:\marvel's spider-man remastered-insaneramzes\spider-man.exe => Нет файла
FirewallRules: [UDP Query User{AC655B03-889D-4C20-B2B7-9618ED9D01B6}D:\загрузки\marvel's spider-man remastered-insaneramzes\spider-man.exe] => (Allow) D:\загрузки\marvel's spider-man remastered-insaneramzes\spider-man.exe => Нет файла
FirewallRules: [TCP Query User{7AE7F7C6-1DEE-405A-BA60-4A870FB04C0C}D:\загрузки\marvel's spider-man remastered-insaneramzes\spider-man.exe] => (Allow) D:\загрузки\marvel's spider-man remastered-insaneramzes\spider-man.exe => Нет файла
FirewallRules: [UDP Query User{A7467F12-7E0A-409D-880D-A0BDF29DBBCD}D:\marvels spider man miles morales\milesmorales.exe] => (Allow) D:\marvels spider man miles morales\milesmorales.exe => Нет файла
FirewallRules: [TCP Query User{93C6BA8E-7588-4D46-9E0A-FEF329D1DE36}D:\marvels spider man miles morales\milesmorales.exe] => (Allow) D:\marvels spider man miles morales\milesmorales.exe => Нет файла
FirewallRules: [UDP Query User{87300438-3218-4CD5-B3AA-B026D5B75C80}D:\epic games\gtav\gta5.exe] => (Allow) D:\epic games\gtav\gta5.exe => Нет файла
FirewallRules: [TCP Query User{8893539B-ED8E-4ED6-A3CB-5DD9752D4C52}D:\epic games\gtav\gta5.exe] => (Allow) D:\epic games\gtav\gta5.exe => Нет файла
FirewallRules: [{69DF5F1F-9198-4E18-95BA-3278DDFA8213}] => (Allow) C:\Users\ttemi\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{A7036F39-C4C3-408D-A132-0437A666C8D2}] => (Allow) C:\Users\ttemi\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{C53E55B1-CCC1-4F50-816B-FE3640158769}D:\euro truck simulator 2\bin\win_x64\eurotrucks2.exe] => (Allow) D:\euro truck simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [UDP Query User{EF360841-0A7B-4011-8D56-37F9B71AA929}D:\euro truck simulator 2\bin\win_x64\eurotrucks2.exe] => (Allow) D:\euro truck simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [TCP Query User{DA2047A8-0A3E-429E-A15A-467D66103175}D:\far cry 4\bin\farcry4.exe] => (Allow) D:\far cry 4\bin\farcry4.exe => Нет файла
FirewallRules: [UDP Query User{E17DAE9B-B94D-444F-9812-95BBA4464C2D}D:\far cry 4\bin\farcry4.exe] => (Allow) D:\far cry 4\bin\farcry4.exe => Нет файла
FirewallRules: [{6A02371D-14CC-4592-8E9F-48C7F0BE55C5}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe => Нет файла
FirewallRules: [{21234F86-81A5-4241-B56C-EE52554D143D}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe => Нет файла
FirewallRules: [{24B33D5E-8F09-48F7-9270-ADA0D9719E82}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAConnect_microsoft.exe => Нет файла
FirewallRules: [{FEF8D840-08FF-472E-BD89-2E8F73159BC5}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAConnect_microsoft.exe => Нет файла
FirewallRules: [{0EBD88E8-20AF-4428-9474-55DEC2FC6A45}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EADesktop.exe => Нет файла
FirewallRules: [{76667B4C-D53E-4072-91C6-A11201463EAC}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EADesktop.exe => Нет файла
FirewallRules: [{CF0DB27D-11B9-414C-8FE1-9D2D57C1B7DE}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAGEP.exe => Нет файла
FirewallRules: [{59D1441A-0D98-43A9-91F4-27D40BF22B2B}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAGEP.exe => Нет файла
FirewallRules: [{6B99E0BD-1C52-4BB7-AAF4-36F79EF2811A}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALocalHostSvc.exe => Нет файла
FirewallRules: [{E6389C15-A36E-44DA-97A7-F89F5F7F9D5F}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALocalHostSvc.exe => Нет файла
FirewallRules: [{50818D74-53F2-4338-9CE7-2B056168FA87}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALaunchHelper.exe => Нет файла
FirewallRules: [{A5C49751-71BA-4940-82FD-68E71AAC30B0}] => (Allow) D:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [{B5F3F83C-F463-488A-9F6B-E5788F48013B}] => (Allow) D:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [{79E470FA-E1FB-4FCA-9F24-07F87DEA6B78}] => (Allow) D:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe => Нет файла
FirewallRules: [{D42D64FB-40A6-40AA-B08C-A6E2FEE248F8}] => (Allow) D:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe => Нет файла
FirewallRules: [{AF703C6A-95BD-4C8F-B73C-43B70A385C57}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{84B52D2D-F34D-493C-8416-CCA903B114FA}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [TCP Query User{57F83610-DBCA-41C4-B32D-36D92E917366}D:\assassins creed 3\ac3sp.exe] => (Allow) D:\assassins creed 3\ac3sp.exe => Нет файла
FirewallRules: [UDP Query User{F92DA3EE-695A-491E-BB26-219A3B7DBB95}D:\assassins creed 3\ac3sp.exe] => (Allow) D:\assassins creed 3\ac3sp.exe => Нет файла
FirewallRules: [{9992BF2A-D843-4B30-830A-A961B8E417B3}] => (Allow) D:\Counter-Strike 1.6\hl.exe => Нет файла
FirewallRules: [{56DA43A3-E2E7-40B1-8B49-6D3A346618F7}] => (Allow) D:\Counter-Strike 1.6\hl.exe => Нет файла
FirewallRules: [{6E7BCDB2-7D4F-4F42-9FA3-A8EF9590C2C6}] => (Allow) D:\Counter-Strike 1.6\hl.exe => Нет файла
FirewallRules: [{E985EF40-2776-4B55-A8B1-9AD7B6A1F395}] => (Allow) D:\Counter-Strike 1.6\hl.exe => Нет файла
FirewallRules: [{8ABD37B3-7197-44D7-9D4A-AD98DB05BC07}] => (Allow) D:\Counter-Strike 1.6.6\hl.exe => Нет файла
FirewallRules: [{414390EF-7042-46CD-9228-0FD79992DB02}] => (Allow) D:\Counter-Strike 1.6.6\hl.exe => Нет файла
FirewallRules: [{0C1BC2E4-586A-4598-B0CD-53426B58A705}] => (Allow) D:\Counter-Strike 1.6.6\hl.exe => Нет файла
FirewallRules: [{573B3361-D0E1-4B95-9FC1-EBE28F262E12}] => (Allow) D:\Counter-Strike 1.6.6\hl.exe => Нет файла
FirewallRules: [TCP Query User{101299A1-F8FA-411C-9249-983BB9707767}D:\marvels spider-man remastered\spider-man.exe] => (Allow) D:\marvels spider-man remastered\spider-man.exe => Нет файла
FirewallRules: [UDP Query User{E8F5C2F7-EE71-48C1-AE3B-7A5C33AB66B6}D:\marvels spider-man remastered\spider-man.exe] => (Allow) D:\marvels spider-man remastered\spider-man.exe => Нет файла
FirewallRules: [{21425536-9F61-4C52-8B5D-3FBEDFC29729}] => (Allow) C:\SteamLibrary\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [{12B1D053-6E16-4A8E-BFA1-2A98FDF3A79C}] => (Allow) C:\SteamLibrary\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [{BA09DC22-A2C1-407D-8291-9D2E6FCBC605}] => (Allow) C:\SteamLibrary\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe => Нет файла
FirewallRules: [{112AFE52-5772-4EDF-9015-10B260C73D77}] => (Allow) C:\SteamLibrary\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe => Нет файла
FirewallRules: [TCP Query User{7A159020-6AE5-42C1-A8C3-1D5C01847816}D:\amazing launcher\amazinglauncher\amazinglauncher.exe] => (Allow) D:\amazing launcher\amazinglauncher\amazinglauncher.exe => Нет файла
FirewallRules: [UDP Query User{37B5B746-946C-4E09-B441-FB75F43988F2}D:\amazing launcher\amazinglauncher\amazinglauncher.exe] => (Allow) D:\amazing launcher\amazinglauncher\amazinglauncher.exe => Нет файла
FirewallRules: [{5D865312-76D8-4B1F-962C-CEB437E8D690}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
FirewallRules: [{955B2075-5680-4D03-81B5-8D1F8F4208BB}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
FirewallRules: [{B43FB8C9-1A8E-496E-B4BA-AD9B29825D98}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
FirewallRules: [{3F74FE3E-CD18-4AE7-9B29-D44EBD2A0BD4}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
FirewallRules: [{2A0B97C0-80C7-4F32-95F8-A64649E31BD7}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
FirewallRules: [{20EE5EAC-37E5-4FE0-BB00-AC5F37F30AAB}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
FirewallRules: [TCP Query User{5B7F89CC-9CFB-47A2-8FFC-3CFA80B5C428}C:\games\marvels spider-man remastered\spider-man.exe] => (Allow) C:\games\marvels spider-man remastered\spider-man.exe => Нет файла
FirewallRules: [UDP Query User{097F5F85-ABBA-40C5-97A2-BB43813A9568}C:\games\marvels spider-man remastered\spider-man.exe] => (Allow) C:\games\marvels spider-man remastered\spider-man.exe => Нет файла
FirewallRules: [TCP Query User{6F1F8D23-EE07-42FB-9732-E94967BC90B4}D:\counter strike 1.6\cs.exe] => (Allow) D:\counter strike 1.6\cs.exe => Нет файла
FirewallRules: [UDP Query User{462FD4B7-3F1C-4061-8337-1EC2824EE5A8}D:\counter strike 1.6\cs.exe] => (Allow) D:\counter strike 1.6\cs.exe => Нет файла
FirewallRules: [TCP Query User{820D91AC-68C0-4CBF-B09B-91B9AA69ED8E}D:\counter-strike-original\hl.exe] => (Allow) D:\counter-strike-original\hl.exe => Нет файла
FirewallRules: [UDP Query User{AEBA572B-F773-41D9-B680-0AFEC3D25291}D:\counter-strike-original\hl.exe] => (Allow) D:\counter-strike-original\hl.exe => Нет файла
FirewallRules: [TCP Query User{D25C4885-495C-47EA-8341-41E4BBBBA6D0}D:\cs 1.6 theamondit 2017 v4\cs.exe] => (Allow) D:\cs 1.6 theamondit 2017 v4\cs.exe => Нет файла
FirewallRules: [UDP Query User{C501DBAB-57C1-4F08-BB0C-419B1B2824A0}D:\cs 1.6 theamondit 2017 v4\cs.exe] => (Allow) D:\cs 1.6 theamondit 2017 v4\cs.exe => Нет файла
FirewallRules: [TCP Query User{A34C9824-CED9-4BCD-B4CD-8F49A0E04CBF}D:\marvels spider-man remastered\spider-man.exe] => (Allow) D:\marvels spider-man remastered\spider-man.exe => Нет файла
FirewallRules: [UDP Query User{A82F95C8-CF70-45C9-AE45-C433D87606E1}D:\marvels spider-man remastered\spider-man.exe] => (Allow) D:\marvels spider-man remastered\spider-man.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
StartBatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Default\Cache\Cache_Data\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
ipconfig /flushdns
sfc /scannow
endbatch:
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.

Готово

Дочистим исключения защитника, установленные майнером.

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
StartPowerShell:
Remove-MpPreference -ExclusionPath "C:\Windows\SysWow64\unsecapp.exe"
Remove-MpPreference -ExclusionPath "C:\Program Files\RDP Wrapper"
Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\AMD.exe"
Remove-MpPreference -ExclusionPath "C:\ProgramData"
Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\audiodg.exe"
Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\AppModule.exe"
Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\AMD.exe"
Remove-MpPreference -ExclusionPath "C:\Users\ttemi"
Remove-MpPreference -ExclusionPath "C:\Users\ttemi\AppData"
EndPowerShell:
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.

Готово

Последний штрих. С этим кодом сделайте исправление и выложите новый Fixlog.txt:
[CODE]Start::
StartPowerShell:
Remove-MpPreference -ExclusionExtension ".exe"
EndPowerShell:
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
End::[/CODE]

Есть

Порядок.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.

Java 8 обязательно обновите до [URL="https://www.java.com/ru/download/"]текущего билда[/URL], у Вас устаревшая версия с уязвимостями.

Обновите WinRar: [URL="https://www.anti-malware.ru/news/2023-10-16-111332/42116"]Российские хакеры используют недавнюю уязвимость в WinRAR[/URL].

На этом всё.

Премного благодарен!