Загрузка данных


А, тогда картина намного понятнее. Судя по фото, сам taskhostw.exe уже удалён, но что-то в Windows всё ещё пытается его запускать. Поэтому сейчас не надо искать сам файл — надо найти остаточную запись автозапуска.

И ещё важный момент: по логам BTDevManager.log я бы пока не называл это вирусом. В логах видны операции WlanOpenHandle, DLL_unbindCtrlAdapter и Bluetooth/WLAN-логика. Похоже на какой-то старый менеджер Bluetooth/сетевого адаптера, который был удалён некорректно.

Сделай вот это — максимально просто

Открой PowerShell от администратора и выполни по очереди.

1. Самое главное — ищем в Планировщике

Get-ScheduledTask | ForEach-Object {
    $t = $_
    foreach ($a in $t.Actions) {
        if (($a.Execute + " " + $a.Arguments) -match "RealtekHD|taskhostw|BTDevManager") {
            [PSCustomObject]@{
                Task = $t.TaskPath + $t.TaskName
                Execute = $a.Execute
                Arguments = $a.Arguments
            }
        }
    }
} | Format-List

Пришли мне результат этой команды. Если найдётся задание — я скажу ровно какую команду выполнить для его удаления.

⸻

2. Ищем в автозагрузке реестра

reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /s

затем:

reg query "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /s

И отдельно:

reg query "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run" /s

В выводе ищи:

RealtekHD
taskhostw.exe
BTDevManager

⸻

3. Очень полезная команда — покажет все программы автозапуска

В PowerShell:

Get-CimInstance Win32_StartupCommand |
Select-Object Name, Command, Location, User |
Format-Table -AutoSize

Если там будет что-то вроде:

RealtekHD    C:\ProgramData\RealtekHD\taskhostw.exe

— вот мы его и нашли.

⸻

4. Проверим службы

Get-CimInstance Win32_Service |
Where-Object {
    $_.PathName -match "RealtekHD|taskhostw|BTDevManager"
} |
Select-Object Name, DisplayName, State, StartMode, PathName |
Format-List

⸻

5. И ещё одна очень важная проверка

Поскольку ты говоришь, что файла уже нет, выполни:

Test-Path "C:\ProgramData\RealtekHD\taskhostw.exe"

Если выдаст:

False

это нормально — файл действительно удалён.

А затем:

Get-ChildItem "C:\ProgramData\RealtekHD" -Force

Посмотрим, что вообще осталось в папке.

⸻

Я бы пока ничего больше не удалял

Особенно не трогай:

* C:\Windows\System32\taskhostw.exe
* драйверы Realtek
* BTDevManager
* Bluetooth/Wi-Fi драйверы.

По твоим фотографиям очень вероятно, что проблема решается удалением одной оставшейся записи автозапуска, а не переустановкой драйверов.

Давай вообще не будем усложнять: выполни сначала только команду №1 (Планировщик) и скинь сюда результат. По нему я практически наверняка смогу сказать, откуда берётся это окно и чем его убрать.