А, тогда картина намного понятнее. Судя по фото, сам taskhostw.exe уже удалён, но что-то в Windows всё ещё пытается его запускать. Поэтому сейчас не надо искать сам файл — надо найти остаточную запись автозапуска.
И ещё важный момент: по логам BTDevManager.log я бы пока не называл это вирусом. В логах видны операции WlanOpenHandle, DLL_unbindCtrlAdapter и Bluetooth/WLAN-логика. Похоже на какой-то старый менеджер Bluetooth/сетевого адаптера, который был удалён некорректно.
Сделай вот это — максимально просто
Открой PowerShell от администратора и выполни по очереди.
1. Самое главное — ищем в Планировщике
Get-ScheduledTask | ForEach-Object {
$t = $_
foreach ($a in $t.Actions) {
if (($a.Execute + " " + $a.Arguments) -match "RealtekHD|taskhostw|BTDevManager") {
[PSCustomObject]@{
Task = $t.TaskPath + $t.TaskName
Execute = $a.Execute
Arguments = $a.Arguments
}
}
}
} | Format-List
Пришли мне результат этой команды. Если найдётся задание — я скажу ровно какую команду выполнить для его удаления.
⸻
2. Ищем в автозагрузке реестра
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /s
затем:
reg query "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /s
И отдельно:
reg query "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run" /s
В выводе ищи:
RealtekHD
taskhostw.exe
BTDevManager
⸻
3. Очень полезная команда — покажет все программы автозапуска
В PowerShell:
Get-CimInstance Win32_StartupCommand |
Select-Object Name, Command, Location, User |
Format-Table -AutoSize
Если там будет что-то вроде:
RealtekHD C:\ProgramData\RealtekHD\taskhostw.exe
— вот мы его и нашли.
⸻
4. Проверим службы
Get-CimInstance Win32_Service |
Where-Object {
$_.PathName -match "RealtekHD|taskhostw|BTDevManager"
} |
Select-Object Name, DisplayName, State, StartMode, PathName |
Format-List
⸻
5. И ещё одна очень важная проверка
Поскольку ты говоришь, что файла уже нет, выполни:
Test-Path "C:\ProgramData\RealtekHD\taskhostw.exe"
Если выдаст:
False
это нормально — файл действительно удалён.
А затем:
Get-ChildItem "C:\ProgramData\RealtekHD" -Force
Посмотрим, что вообще осталось в папке.
⸻
Я бы пока ничего больше не удалял
Особенно не трогай:
* C:\Windows\System32\taskhostw.exe
* драйверы Realtek
* BTDevManager
* Bluetooth/Wi-Fi драйверы.
По твоим фотографиям очень вероятно, что проблема решается удалением одной оставшейся записи автозапуска, а не переустановкой драйверов.
Давай вообще не будем усложнять: выполни сначала только команду №1 (Планировщик) и скинь сюда результат. По нему я практически наверняка смогу сказать, откуда берётся это окно и чем его убрать.