CMD и MicrosoftHost.exe

[igerr]

Добрый день.
Постоянно выскакивают сообщения об ошибках процесса CMD и MicrosoftHost.exe, при этом процессор не нагружается, ничего экстраординарного не происходит.
Нашёл скрытую папку с файлом MicrosoftHost.exe. Чистил с помощью "Чистилки", С-Клинера, ничего не помогает.
Вчера ухитрился удалить папку (переименовал, удалил), после перезагрузки все на своих местах, всё повторяется...
Скачал Вашу программу для создания логов, результат прикрепил.

[Info_bot]

Уважаемый(ая) igerr, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).

Если и так не сработает, запускайте из безопасного режима с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.

[igerr]

[QUOTE=Sandor;1528397]Здравствуйте!

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).

Если и так не сработает, запускайте из безопасного режима с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.[/Q

Спасибо. Если я правильно понял, нужно прислать два лога? от AV-block и от Автологера?

[Sandor]

Верно.
Пожалуйста, не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

[igerr]

Вчера собрал, как сказали, надеюсь, что сделал всё правильно.

[Sandor]

Чистил с помощью "Чистилки", С-Клинера, ничего не помогает.

Деинсталлируйте их как бесполезные.

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Program Files\Internet Explorer\explor.exe', '');
 QuarantineFile('C:\ProgramData\ReaItekHD\taskhostw.exe', '');
 QuarantineFile('C:\Windows\System32\wsaudio.dll', '');
 DeleteSchedulerTask('Microsoft\Browser');
 DeleteSchedulerTask('Microsoft\Windows\Browser');
 DeleteFile('C:\Program Files\Internet Explorer\explor.exe', '64');
 DeleteFile('C:\ProgramData\ReaItekHD\taskhostw.exe', '64');
 DeleteFile('C:\Windows\System32\wsaudio.dll', '64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Realtek HD Audio', '64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wsaudio\Parameters', 'ServiceDll', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.


Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.