ну упомяну сразу что я знаю что много угроз и еще я в безопасном режиме тк так троян не дает антивирус запустить
и вот курелт второй час работает и где то уже час-полтора сканирует только драйвер RTAIODAT.DAT, и в пункте осталось времени число только увеличивается. это норм?

Для начала проверьте размер файла. Если размер больше гигабайта (что конечно не свойственно для данного файла) – проверка может занять весомое количество времени.
Если с размером файла всё ок, но сканирование конкретно этого файла повисло на весьма продолжительное время, то есть вероятность, что файл заблокирован и антивирус не может получить к нему доступ. Обычно такие файлы пропускаются антивирусами после определённого тайм-аута, но тут, видимо, что-то пошло не так.
В этом случае рекомендую закончить сканирование, удалить драйвера звукового устройства Realtek (поскольку файл относится именно к нему), желательно через "Программы и компоненты" (чтобы деинсталлятор почистил файлы за собой), а после – вновь запуститься в безопасном режиме и начать проверку заново.
Так же порекомендовал бы запустить проверку не из под Windows (даже из под безопасного режима), а скачать Dr.Web Livedisk – это "гостевой" дистрибутив Linux (то есть он запускается напрямую с флешки, не требует установки на ПК), разработанный специально для тех случаев, когда функционала CureIt не хватает для восстановления системы, или для случаев, когда CureIt не может полноценно вычистить систему из под безопасного режима.
Livedisk загружается на отдельном от Windows ядре, что позволяет встроенному в Livedisk проверяльщику CureIt свободно работать даже с системными файлами Windows (поскольку они не загружены, то есть не используются и не заблокированы от изменения/удаления)
эффективнее будет загрузиться с чистого DVD/флешки
и тогда уже лечиться