Проверка ПК на вирусы, удаление OldNewExplorer

[lohudra]

В последнее время стали появляться рекламные баннеры в браузере yandex, снёс. При нажатии кнопок таких, как Z,X,A стали запускаться произвольно др.сайты, думал, горячие клавишы. Но так и не нашёл в браузере задание горячих кнопок. Проблему исправлял именно полным переустановкой браузера, с экспортированием закладок/вкладок и паролей. Стоит windows 10, использована утилита OldNewExplorer для приведения "Пуска" в windows 7. Но решил снести, не понравилась, через Uninstall Tools не находит. Сейчас задача удалить утилиту и проверить ПК на вирусы

[Info_bot]

Уважаемый(ая) lohudra, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[lohudra]

При просмотре служб, заметил на некоторых названиях приставку _50cba Что может быть?

[Vvvyg]

Деинсталлируйте приложения штатно, через панель управления. Утилиты типа Uninstall Tools не нужны и иногда некорректно удаляют программы.

Удалите McAfee Security Scan Plus, Classic Shell и StartIsBack++. OldNewExplorer в списке установленных нет.

SearcherBar тоже деинсталлируйте, возможно, из-за него часть проблем.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\user\AppData\Roaming\Microsoft\Word\дорпс308917331422358910\дорпс.docx.lnk"           -> ["C:\Users\user\Desktop\дорпс.docx"  =>> 14]
>>>  "C:\Users\user\AppData\Roaming\Microsoft\Word\Документ%20Microsoft%20Word308917330103441221\Документ%20Microsoft%20Word.docx.lnk"       -> ["C:\Users\user\Desktop\Документ Microsoft Word.docx"  =>> 0]
>>>  "C:\Users\Public\Desktop\TLauncher.lnk"       -> ["C:\Users\Public\AppData\Roaming\.minecraft\TLauncher.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O22 - Task: (disabled) OneDrive Standalone Update Task-S-1-5-21-647450439-276362631-609332506-500 - C:\Users\user\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Task: OneDrive Standalone Update Task-S-1-5-21-1359421686-3206347792-1188950288-500 - C:\Users\user\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[lohudra]

Скачайте, распакуйте и запустите утилиту ClearLNK. Отчёт о работе прикрепите.

Сделайте лог Malwarebytes AdwCleaner.

Logs

[Vvvyg]

Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[lohudra]

..лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

..созданы отчеты FRST.txt, Addition.txt

Логи

[Vvvyg]

Classic Shell так и в списке установленных.

По тематике форума чисто.

[lohudra]

Classic Shell так и в списке установленных.

По тематике форума чисто.

Спасибо! Установил заново, не можем без красивого "Пуска"