Закрыто Вирусный explorer.exe с рекламой

[RainbowHeroin]

На рабочем столе появилось несколько рекламных ярлыков, при поиске расположения файла открывается папка Windows

 

[akok]

Судя по логам, это просто ярлыки, которые можно удалить и забыть.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[RainbowHeroin]

Прикрепил

 

[Sandor]

Автологер у вас очень древней версии. Где такой взяли? При старте он должен был сообщить о том, что версия устарела.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  CHR HKU\S-1-5-21-3974400254-3162772339-2153999972-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
  Folder: C:\Users\User\AppData\Roaming\com.glauncher.w18
  2023-06-18 01:55 - 2023-06-18 01:55 - 000000818 _____ C:\Users\Public\Desktop\The Sims 4.lnk
  2023-06-18 01:25 - 2023-06-18 01:25 - 000003463 _____ C:\Users\User\ex-list
  2023-06-18 01:25 - 2023-06-18 01:25 - 000001951 _____ C:\Users\User\Desktop\Мир Танков.lnk
  2023-06-18 01:25 - 2023-06-18 01:25 - 000001951 _____ C:\Users\User\Desktop\NEXTRP Launcher.lnk
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Sandor]

@RainbowHeroin, наша помощь ещё требуется?

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!