Скачайте, распакуйте и запустите
утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "
Лечить".
Код:
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ВидеоМОНТАЖ\ВидеоМОНТАЖ.lnk" -> ["C:\Program Files (x86)\VideoMONTAGE\VideoEditor.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ВидеоМОНТАЖ\Удалить программу.lnk" -> ["C:\Program Files (x86)\VideoMONTAGE\unins001.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Видео редактор VideoPad.lnk" -> ["C:\Program Files (x86)\NCH Software\VideoPad\videopad.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare\Filmora9\Деинсталлировать Wondershare Filmora9.lnk" -> ["C:\Program Files\Wondershare\Wondershare Filmora\unins000.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Video Related Programs\Video Editing Software.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind VideoPad]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Video Related Programs\Video Capture Software.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Video Related Programs\Video File Converter.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind Prism]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Video Related Programs\Slideshow Software.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind PhotoStage]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Video Related Programs\VHS to Digital Converter Software.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind GoldenVideos]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite\Video Editing Software.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind VideoPad]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite\Audio Editing Software.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind WavePad]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite\Video Capture Software.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite\Audio File Converter.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind Switch]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite\Transcription Software.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind Scribe]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite\Express Burn CD, DVD or Blu-Ray.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind ExpressBurn]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite\Invoice Software.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind ExpressInvoice]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite\Video File Converter.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind Prism]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite\Multitrack Recording Software.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind MixPad]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite\Accounting Software.lnk" -> ["C:\Program Files (x86)\NCH Software\Debut\debut.exe" =>> -extfind ExpressAccounts]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare\Filmora9\Wondershare Filmora9.lnk" -> ["C:\Program Files\Wondershare\Wondershare Filmora\Wondershare Filmora9.exe"]
>>> "C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlanetVPN.lnk" -> ["C:\Users\Пользователь\AppData\Local\Programs\newlan\newlan.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlanetVPN\PlanetVPN.lnk" -> ["C:\Program Files (x86)\PlanetVPN\PlanetVPN.exe"]
>>> "C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Telegram Desktop\Telegram.lnk" -> ["C:\Users\Пользователь\AppData\Roaming\Telegram Desktop\Telegram.exe"]
>>> "C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Telegram Desktop\Деинсталлировать Telegram.lnk" -> ["C:\Users\Пользователь\AppData\Roaming\Telegram Desktop\unins000.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenShot Video Editor.lnk" -> ["C:\Program Files\OpenShot Video Editor\openshot-qt.exe"]
Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и
пофиксите только эти строки:
Код:
O4 - HKCU\..\Run: [PlanetVPN] = C:\Program Files (x86)\PlanetVPN\PlanetVPN.exe (file missing)
O4 - HKLM\..\Run: [Wondershare Helper Compact.exe] = C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (file missing)
O4 - MountPoints2: HKCU\..\{35eabfdd-d225-11e8-9b8f-20cf30d537a3}\shell\AutoRun\command: (default) = E:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{35eabff1-d225-11e8-9b8f-20cf30d537a3}\shell\AutoRun\command: (default) = E:\AutoRun.exe (file missing)
O4 - MountPoints2: HKCU\..\{9d70f74b-cffa-11e8-aee6-806e6f6e6963}\shell\AutoRun\command: (default) = D:\Setup.exe (file missing)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NCH Software (empty)
Деинсталлируйте устаревшие и неподдерживаемые вендором:
Adobe Flash Player 18 ActiveX
Adobe Flash Player 18 NPAPI
Удалите Wondershare Helper Compact 2.6.0.
Скачайте
Farbar Recovery Scan Tool или с
зеркала и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите
Да для соглашения с предупреждением.
Нажмите кнопку
Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).