Заражение explorer.exe после загрузки игры с торрента

[+Дмитрий+]

24.11.2020 уже была подобная тема. У меня всё один в один. Скачал игру с торрента, вместе с ней прилетели три ярлыка на рабочий стол. Расположение ярлыков: C:\Windows\explorer.exe -- дальше ссылка https... Адреса ярлыков отличаются только последней цифрой на конце.
Лог прикрепил.
Прошу помощи!
Заранее спасибо!

___________________________________

Дополню:

Запустил ClearLNK. Вылечил ярлыки:
-[HTTP] "C:\Users\prizma-admin\Desktop\GTA NextRP.lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/3]
-[HTTP] "C:\Users\prizma-admin\Desktop\World of Tanks.lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/1]
-[HTTP] "C:\Users\prizma-admin\Desktop\Minecraft MP (Online).lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/9]

Ярлыки на рабочем столе обезличились. Лог прикрепляю. Требуется ли ещё что-нибудь?

[Info_bot]

Уважаемый(ая) +Дмитрий+, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[+Дмитрий+]

Дополню:

Запустил ClearLNK. Вылечил ярлыки:
-[HTTP] "C:\Users\prizma-admin\Desktop\GTA NextRP.lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/3]
-[HTTP] "C:\Users\prizma-admin\Desktop\World of Tanks.lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/1]
-[HTTP] "C:\Users\prizma-admin\Desktop\Minecraft MP (Online).lnk" -> ["C:\Windows\explorer.exe" =>> hxxps://online--game.ru/games/9]

Ярлыки на рабочем столе обезличились. Лог прикрепляю. Требуется ли ещё что-нибудь?

[Sandor]

Здравствуйте!

Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по перовой ссылке из правил) и повторите CollectionLog.

[+Дмитрий+]

Сделал.

[Sandor]

Ярлыки на рабочем столе обезличились

Просто удалить их в корзину не получается?

[+Дмитрий+]

Просто удалить их в корзину не получается?

Удалить в корзину получилось. Боялся до этого

[Sandor]

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[+Дмитрий+]

Готово

[Vvvyg]

Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы и отправляет сообщения на премодерацию, просто пишите в окне "Быстрый ответ".

[Sandor]

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Internet Explorer 11.2189.14393.0 Внимание! Скачать обновления
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Free v.20.0.14.1085 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
TeamViewer v.15.10.5 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 16.02 (x64) v.16.02 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
7-Zip 18.05 (x64 edition) v.18.05.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.50 (32-разрядная) v.5.50.0 Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
K-Lite Codec Pack 15.4.0 Standard v.15.4.0 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 32 PPAPI v.32.0.0.465 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
---------------------------- [ UnwantedApps ] -----------------------------
McAfee True Key v.5.2.167.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Кнопка "Яндекс" на панели задач v.2.0.1.2130 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Читайте Советы и рекомендации после лечения компьютера.