Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".
Код:
>>> "C:\Windows\ServiceProfiles\OVRLibraryService\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\Admin\Desktop\eldenring — ярлык.lnk" -> ["C:\Users\Admin\Downloads\ELDEN.RING.Deluxe.Edition.Steam.Rip-InsaneRamZes\ELDEN RING\Game\eldenring.exe"]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Generate and insert a TRIAL license.lnk" -> ["C:\Program Files\ESET\TNOD\TNODUP.exe" =>> /j]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Самая долгая лицензия.lnk" -> ["C:\Program Files\ESET\TNOD\TNODUP.exe" =>> /o /x]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Настройки.lnk" -> ["C:\Program Files\ESET\TNOD\TNODUP.exe" =>> /s]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Сохранить текущую лицензию.lnk" -> ["C:\Program Files\ESET\TNOD\TNODUP.exe" =>> /b]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Загрузчик лицензий.lnk" -> ["C:\Program Files\ESET\TNOD\TNODUP.exe" =>> /l]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Worms W.M.D [GOG.com]\Удалить Worms W.M.D.lnk" -> ["C:\Games\Metro Exodus\Worms W.M.D\unins000.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Worms W.M.D [GOG.com]\Worms W.M.D.lnk" -> ["C:\Games\Metro Exodus\Worms W.M.D\Worms W.M.D.exe" =>> /LANGUAGE:RUSSIAN]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ENPY Studio\Worms World Party Remastered\Worms World Party Remastered.lnk" -> ["C:\Games\Metro Exodus\Worms World Party Remastered\w2.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ENPY Studio\Worms World Party Remastered\Readme.lnk" -> ["C:\Games\Metro Exodus\Worms World Party Remastered\Readme.rtf"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ENPY Studio\Worms World Party Remastered\Удалить локализацию.lnk" -> ["C:\Games\Metro Exodus\Worms World Party Remastered\ENPY\unins000.exe"]
Отчёт о работе прикрепите.
Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:
Код:
begin
DeleteService('WsDrvInst');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Wondershare Helper Compact.exe', 'x32');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Wondershare Helper Compact.exe', 'x64');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'WSVCUUpdateHelper.exe', 'x64');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
DeleteSchedulerTask('ASUS\P508PowerAgent_sdk');
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.
Компьютер перезагрузится.
Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Есть подозрение на вредоносный софт, работающий в фоновом режиме.
