Заражение explorer.exe после загрузки игры с торрента

24.11.2020 уже была подобная тема. У меня всё один в один. Скачал игру с торрента, вместе с ней прилетели три ярлыка на рабочий стол. Расположение ярлыков: C:\Windows\explorer.exe -- дальше ссылка https... Адреса ярлыков отличаются только последней цифрой на конце.
Лог прикрепил.
Прошу помощи!
Заранее спасибо!

___________________________________

Дополню:

Запустил ClearLNK. Вылечил ярлыки:
-[HTTP] "C:\Users\prizma-admin\Desktop\GTA NextRP.lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/3]
-[HTTP] "C:\Users\prizma-admin\Desktop\World of Tanks.lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/1]
-[HTTP] "C:\Users\prizma-admin\Desktop\Minecraft MP (Online).lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/9]

Ярлыки на рабочем столе обезличились. Лог прикрепляю. Требуется ли ещё что-нибудь?

Уважаемый(ая) [B]+Дмитрий+[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Дополню:

Запустил ClearLNK. Вылечил ярлыки:
-[HTTP] "C:\Users\prizma-admin\Desktop\GTA NextRP.lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/3]
-[HTTP] "C:\Users\prizma-admin\Desktop\World of Tanks.lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/1]
-[HTTP] "C:\Users\prizma-admin\Desktop\Minecraft MP (Online).lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/9]

Ярлыки на рабочем столе обезличились. Лог прикрепляю. Требуется ли ещё что-нибудь?

Здравствуйте!

Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по [url=http://virusinfo.info/soft/tool.php?tool=AutoLogger]перовой ссылке[/url] из правил) и повторите CollectionLog.

Сделал.

[quote="+Дмитрий+;1517483"]Ярлыки на рабочем столе обезличились[/quote]
Просто удалить их в корзину не получается?

[QUOTE=Sandor;1517491]Просто удалить их в корзину не получается?[/QUOTE]

Удалить в корзину получилось. Боялся до этого :)

Проверьте уязвимые места:
[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]

Готово

[COLOR="#FF0000"][B]Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы и отправляет сообщения на премодерацию, просто пишите в окне "Быстрый ответ".[/B][/COLOR]

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась [color=red][b]Внимание! [url=https://www.microsoft.com/ru-ru/software-download/windows10]Скачать обновления[/url][/b][/color]
[color=blue][b]^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^[/b][/color]
Internet Explorer 11.2189.14393.0 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4586830]Скачать обновления[/url][/b][/color]
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Free v.20.0.14.1085 [color=red][b]Внимание! [url=https://www.kaspersky.ru/free-antivirus]Скачать обновления[/url][/b][/color]
--------------------------- [ OtherUtilities ] ----------------------------
TeamViewer v.15.10.5 [color=red][b]Внимание! [url=https://download.teamviewer.com/download/TeamViewer_Setup.exe]Скачать обновления[/url][/b][/color]
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 16.02 (x64) v.16.02 [color=red][b]Внимание! [url=https://www.7-zip.org/download.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию, скачайте и установите новую.^[/b][/color]
7-Zip 18.05 (x64 edition) v.18.05.00.0 [color=red][b]Внимание! [url=https://www.7-zip.org/download.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию, скачайте и установите новую.^[/b][/color]
WinRAR 5.50 (32-разрядная) v.5.50.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
-------------------------------- [ Media ] --------------------------------
K-Lite Codec Pack 15.4.0 Standard v.15.4.0 [color=red][b]Внимание! [url=https://files3.codecguide.com/K-Lite_Codec_Pack_1595_Standard.exe]Скачать обновления[/url][/b][/color]
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 32 PPAPI v.32.0.0.465 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color] Рекомендуется деинсталлировать ее.
---------------------------- [ UnwantedApps ] -----------------------------
McAfee True Key v.5.2.167.1 [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Кнопка "Яндекс" на панели задач v.2.0.1.2130 [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Читайте [URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]