0 / 0 / 0
Регистрация: 04.05.2023
Сообщений: 11
|
|
1 | |
Вирус taskhostw.exe04.05.2023, 00:42. Показов 2114. Ответов 19
Метки нет (Все метки)
Добрый день! В течение ноутбук стал практически сразу после включения включать вентиляторы и охлаждать процессор, хотя программы еще не были включены. Причиной оказался вирус-майнер taskhost. Был выявлен через автозагрузку. Ничего с названием Realtek HD Audio мною обнаружено не было. Многие статьи и видео были аккуратно опробованы, но лишь на время ноутбук переставал попросту работать.
Проблемы с закрытием диспетчера задач и браузера с сайтами антивируса уже нет (смогла избавиться от этого), но в папке ProgramData были еще папки Avira,MalwareBytes,MB3Install и т.п. , которые были удалены мною по возможности. AV_block_remove_2023.05.04-00.19.log CollectionLog-2023.05.04-00.40.zip
0
|
04.05.2023, 00:42 | |
Ответы с готовыми решениями:
19
Taskhostw.exe вирус Taskhostw.exe вирус Вирус taskhostw.exe Вирус taskhost.exe и taskhostw.exe |
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,736
|
|
04.05.2023, 11:09 | 2 |
Сообщение было отмечено VarvaraF как решение
Решение
Здравствуйте!
Внимание! Рекомендации написаны специально для пользователя VarvaraF. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ 1. Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО: из папки Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. 3. Пофиксите в HijackThis только следующие строчки (некоторых может не быть): Код
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyOverride] = *.local O10 - Unknown file in Winsock LSP: C:\Program Files (x86)\Bonjour\mdnsNSP.dll O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing) O22 - Tasks: \Microsoft\Windows\WindowsBackup\RealtekCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing) O22 - Tasks: \Microsoft\Windows\WindowsBackup\TaskCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing) O22 - Tasks: \Microsoft\Windows\WindowsBackup\WinlogonCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing) O22 - Tasks_Migrated: \Norton AntiVirus Plus\Norton AntiVirus Autofix - C:\Program Files\Norton Security\Engine\22.21.2.50\SymErr.exe /ui (file missing) O22 - Tasks_Migrated: \Norton AntiVirus Plus\Norton AntiVirus Error Analyzer - C:\Program Files\Norton Security\Engine\22.21.2.50\SymErr.exe /analyze (file missing) O22 - Tasks_Migrated: \Norton AntiVirus Plus\Norton AntiVirus Error Processor - C:\Program Files\Norton Security\Engine\22.21.2.50\SymErr.exe /submit (file missing) 4. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте в архив). Подробнее читайте в этом руководстве.
1
|
0 / 0 / 0
Регистрация: 04.05.2023
Сообщений: 11
|
|
04.05.2023, 11:15 [ТС] | 3 |
Bonjour с легкостью удалилось, а вот при удалении Web Companion выскакивает окно "Не удается найти "C:\Program Files (x86)\Lfvfsoft\Web Companion\Application\WebCompanionInstaller.exe". Проверьте, правильно ли указано имя и повторите попытку"
Также не могу перейти на сайт и установить утилиту ClearLNK. Пишет ошибка 429 и отказано в доступе: "Зафиксирована злонамеренная активность с вашего компьютера или сети"
0
|
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,736
|
|
04.05.2023, 11:19 | 4 |
Удалите принудительно через Geek Uninstaller
1
|
0 / 0 / 0
Регистрация: 04.05.2023
Сообщений: 11
|
|
04.05.2023, 11:40 [ТС] | 5 |
0
|
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,736
|
|
04.05.2023, 11:47 | 6 |
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
0
|
0 / 0 / 0
Регистрация: 04.05.2023
Сообщений: 11
|
|
04.05.2023, 11:57 [ТС] | 7 |
0
|
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,736
|
|
04.05.2023, 12:15 | 8 |
Хорошо. Проблема решена?
1
|
0 / 0 / 0
Регистрация: 04.05.2023
Сообщений: 11
|
|
04.05.2023, 12:18 [ТС] | 9 |
Да! С автозагрузки пропал taskhost. Думаю и надеюсь снова не появится.
Благодарю Вас за помощь!!!
0
|
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,736
|
|
04.05.2023, 12:24 | 10 |
Отлично. Чтобы этого не произошло случайно, проделайте завершающие шаги:
1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2.
0
|
0 / 0 / 0
Регистрация: 04.05.2023
Сообщений: 11
|
|
04.05.2023, 14:16 [ТС] | 11 |
0
|
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,736
|
|
04.05.2023, 14:24 | 12 |
Исправьте по возможности:
--------------------------- [ OtherUtilities ] ---------------------------- Microsoft SQL Server 2012 Native Client v.11.0.2100.60 Данная программа больше не поддерживается разработчиком. Microsoft SQL Server 2008 Setup Support Files v.10.3.5500.0 Данная программа больше не поддерживается разработчиком. ------------------------------ [ ArchAndFM ] ------------------------------ WinRAR 6.02 (64-bit) v.6.02.0 Внимание! Скачать обновления -------------------------- [ IMAndCollaborate ] --------------------------- Discord v.0.0.309 Внимание! Скачать обновления Zoom v.5.9.3 (3169) Внимание! Скачать обновления -------------------------------- [ Java ] --------------------------------- Java 8 Update 361 (64-bit) v.8.0.3610.9 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u371-windows-x64.exe - Windows Offline (64-bit))^ --------------------------- [ AdobeProduction ] --------------------------- Adobe Acrobat DC (64-bit) v.22.001.20085 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - Проверить обновления!^ Читайте Рекомендации после удаления вредоносного ПО
0
|
0 / 0 / 0
Регистрация: 04.05.2023
Сообщений: 11
|
|
04.05.2023, 14:38 [ТС] | 13 |
Microsoft SQL Server 2012 Native Client v.11.0.2100.60 и Microsoft SQL Server 2008 Setup Support Files v.10.3.5500.0 не получилось исправить.
Обновить Discord получилось, но после удаления Acrobat DC (вследствие ненадобности) ноутбук перезагрузился и автозагруженный Discord пишет, что "Update failed - retrying in 26 sec" крутит загрузку и откручивает секунды назад (сначала считает от 26 сек до 15, потом снова с 26 и до 15). Вентиляторы начали работать сильно, охлаждая нагревающий процессор. Но ничем кроме браузера не нагружен....
0
|
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,736
|
|
04.05.2023, 14:48 | 14 |
Просто примите к сведению, что устарела и может быть уязвима.
Соберите новый CollectionLog Автологером, посмотрим.
0
|
0 / 0 / 0
Регистрация: 04.05.2023
Сообщений: 11
|
|
04.05.2023, 14:57 [ТС] | 15 |
0
|
0 / 0 / 0
Регистрация: 04.05.2023
Сообщений: 11
|
|
04.05.2023, 15:36 [ТС] | 16 |
В диспетчере задач ЦП после открытия резко падает с 62% до 14%.
Открыт лишь браузер, проводник и диспетчер
0
|
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,736
|
|
04.05.2023, 16:01 | 17 |
0
|
0 / 0 / 0
Регистрация: 04.05.2023
Сообщений: 11
|
|
04.05.2023, 16:04 [ТС] | 18 |
Да, он теперь работает хорошо.
По каким причинам еще может это происходить? Ноутбуку 3 года и раньше с такой нагрузкой справлялся хорошо и при работе с несколькими файлами в Autocad вентиляция не включалась и нагрева не происходило.
0
|
21873 / 15676 / 3023
Регистрация: 08.10.2012
Сообщений: 63,736
|
|
04.05.2023, 16:18 | 19 |
Возможно нужна физическая чистка ноутбука от пыли и при необходимости - смена термопасты.
Только если вы не делали такого раньше, обратитесь к специалисту. Разобрать и собрать ноутбук - достаточно сложная операция, требующая навыков.
0
|
0 / 0 / 0
Регистрация: 04.05.2023
Сообщений: 11
|
|
04.05.2023, 16:19 [ТС] | 20 |
Благодарю за помощь!
0
|
04.05.2023, 16:19 | |
04.05.2023, 16:19 | |
Помогаю со студенческими работами здесь
20
Вирус taskhostw.exe RealtekHD Вирус taskhostw.exe RealtekHD Вирус taskhostw.exe RealtekHD Realtek HD taskhostw.exe вирус Вирус taskhostw.exe RealtekHD Вирус taskhostw.exe realtek hd audio Вирус taskhostw.exe и лечение последствий Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |