Idle_report и taskhostw самовосстанавливаются, что делать?

Question

[slashqd]

Ребят, помогите пожалуйста! Недавно словил вирус (майнер-троян) taskhostw.exe. Он находится в папке C:\ProgramData\RealtekHD (папка скрыта полностью). Пару дней уже сижу и вычленяю этот вирус, но он сам восстанавливается. Сейчас заметил так же ещё один странный процесc в ProcessHacker 2 под названием idle_report.exe и brightdata.exe, которые были созданы недавно. При попытке удалить, они через некоторое время так же восстанавливаются. Систему сносить не хочется, но и хочется убить вирус. При запуске системы приходится каждый раз останавливать процессы вируса и удалять, но это ни к чему не приводит, при перезапуске всё тоже самое. Что делать?
Пытался вычленять разными способами. Перепробовал огромное количество. Так же заметил, что один из процессов вируса является C:\Windows\System32\ntdll.dll

Answer 1

[Алан Гибизов]

Коротко говоря - восстанавливайтесь из бэкапа или переустанавливать. Вирусы вы, может, и выловите, но что они там в системе еще покорежили - неизвестно.
Проще и надежнее установить заново.

Comments

[slashqd]

ну я так и понял. Это самое печальное, тк работаю на фрилансе и на ссдшнике миллиард программ и файлов, а у программ миллиард данных

[Алан Гибизов]

slashqd, и у вас, конечно, нет резервных копий… надеюсь, git хотя бы используете?

Раньше можно было поковырять систему утилитами типа AVZ, но насколько корректно она с современными системами работает, совсем не понятно.