NT Kernel грузит цп и закрывает диспетчер задач

@Sayur_Mi · Регистрация: 15.06.2021

Author24 — интернет-сервис помощи студентам

Добрый день, заметил у себя этот процесс, грузит цп, при запуске диспетчера исчезает. Не открывает сайты с антивирусами.

@Sandor · 15.06.2021, 16:05

Здравствуйте!

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям.
В результате работы утилиты появится отчёт AV_block_remove.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.

@Sayur_Mi · 15.06.2021, 16:25 **[ТС]**

Прикрепил

@Sandor · 15.06.2021, 16:31

Сообщение от Sandor

новый CollectionLog Автологером

Это тоже сделайте.

@Sayur_Mi · 15.06.2021, 16:32 **[ТС]**

Вот

@Sandor · 15.06.2021, 16:39

Пофиксите в HijackThis следующие строчки:

Код

O4 - HKLM\..\Run: [Realtek HD Audio] = C:\ProgramData\RealtekHD\taskhostw.exe  (file missing)
O21-32 - HKLM\..\ShellExecuteHooks: [{D2BF470E-ED1C-487F-AAAA-2BD8835EB6CE}] - (no name) - (no file) (disabled)

Проблема решена?

@Sayur_Mi · 15.06.2021, 16:46 **[ТС]**

Да, благодарю, а с оставшимися файлами что делать?

@Sandor · 15.06.2021, 16:49

Если вы про логи и утилиты, их можно просто удалить.

Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Sayur_Mi · 15.06.2021, 16:54 **[ТС]**

Прикрепил

@Sandor · 15.06.2021, 16:56

--------------------------- [ OtherUtilities ] ----------------------------
Git version 2.31.1 v.2.31.1 Внимание! Скачать обновления
GitHub Desktop v.2.7.2 Внимание! Скачать обновления
Microsoft Visual Studio Code (User) v.1.55.2 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
qBittorrent 4.3.4.1 v.4.3.4.1 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 32 PPAPI v.32.0.0.465 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
---------------------------- [ UnwantedApps ] -----------------------------
Razer Cortex v.9.15.19.1412 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Читайте Рекомендации после удаления вредоносного ПО

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	15.06.2021, 16:05	2
	Здравствуйте! Скачайте AV block remover. Распакуйте, запустите и следуйте инструкциям. В результате работы утилиты появится отчёт AV_block_remove.log, прикрепите его к следующему сообщению. После перезагрузки системы соберите новый CollectionLog Автологером. 0

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	15.06.2021, 16:31	4
	Сообщение от Sandor новый CollectionLog Автологером Это тоже сделайте. 0

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	15.06.2021, 16:39	6
	Сообщение было отмечено Sayur_Mi как решение Решение Пофиксите в HijackThis следующие строчки: Код O4 - HKLM\..\Run: [Realtek HD Audio] = C:\ProgramData\RealtekHD\taskhostw.exe (file missing) O21-32 - HKLM\..\ShellExecuteHooks: [{D2BF470E-ED1C-487F-AAAA-2BD8835EB6CE}] - (no name) - (no file) (disabled) Проблема решена? 1

@Sayur_Mi 0 / 0 / 0 Регистрация: 15.06.2021 Сообщений: 5
	15.06.2021, 16:46 [ТС]	7
	Да, благодарю, а с оставшимися файлами что делать? 0

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	15.06.2021, 16:49	8
	Если вы про логи и утилиты, их можно просто удалить. Проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21873 / 15676 / 3023 Регистрация: 08.10.2012 Сообщений: 63,731
	15.06.2021, 16:56	10
	--------------------------- [ OtherUtilities ] ---------------------------- Git version 2.31.1 v.2.31.1 Внимание! Скачать обновления GitHub Desktop v.2.7.2 Внимание! Скачать обновления Microsoft Visual Studio Code (User) v.1.55.2 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- qBittorrent 4.3.4.1 v.4.3.4.1 Внимание! Скачать обновления --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 32 PPAPI v.32.0.0.465 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее. ---------------------------- [ UnwantedApps ] ----------------------------- Razer Cortex v.9.15.19.1412 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Читайте Рекомендации после удаления вредоносного ПО 0

NT Kernel грузит цп и закрывает диспетчер задач

Решение