На рабочем столе появились ярлыки мир танков, мир кораблей

@XPIOHDELb · Регистрация: 18.04.2024

Author24 — интернет-сервис помощи студентам

После установки файла в интернете появились данные ярлыки. Логи прикрепляю

@Аркалык · 18.04.2024, 08:06

XPIOHDELb, Здравствуйте!

1. Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

@XPIOHDELb · 18.04.2024, 23:06 **[ТС]**

Извиняюсь за столь долгий ответ. Прикрепляю файлы

@Аркалык · 19.04.2024, 04:54

XPIOHDELb,

1. Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
ShortcutWithArgument: C:\Users\User\AppData\Local\Programs\Тelegram\Мир Кораблей.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxps://gtalauncher.ru/telegram/WoW" <==== Cyrillic
ShortcutWithArgument: C:\Users\User\AppData\Local\Programs\Тelegram\Мир Танков.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxps://gtalauncher.ru/telegram/WoT" <==== Cyrillic
ShortcutWithArgument: C:\Users\User\AppData\Local\Programs\AnyDesk\Мир Кораблей.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxps://gtalauncher.ru/AnyDesk 4/WoW" <==== Cyrillic
ShortcutWithArgument: C:\Users\User\AppData\Local\Programs\AnyDesk\Мир Танков.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxps://gtalauncher.ru/AnyDesk 4/WoT" <==== Cyrillic
AlternateDataStreams: C:\Users\User\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\User\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
FirewallRules: [UDP Query User{4E5C343D-7B62-433D-9D52-771DE355F938}C:\program files\genshin impact\genshin impact game\genshinimpact.exe] => (Allow) C:\program files\genshin impact\genshin impact game\genshinimpact.exe => Нет файла
FirewallRules: [TCP Query User{7DE06E58-CE49-4EF2-B5A3-536932D44FF8}C:\program files\genshin impact\genshin impact game\genshinimpact.exe] => (Allow) C:\program files\genshin impact\genshin impact game\genshinimpact.exe => Нет файла
FirewallRules: [{92D5E953-ABC2-48D3-A5F0-49CD289AC65E}] => (Allow) C:\Games\Counter-Strike 1.6\hl.exe => Нет файла
FirewallRules: [{BA474A68-83C1-4A43-9C48-B934B075193E}] => (Allow) C:\Games\Counter-Strike 1.6\hl.exe => Нет файла
FirewallRules: [UDP Query User{B896B177-6A04-42A5-86D7-7F00A7004304}C:\users\user\appdata\local\programs\opera\77.0.4054.203\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera\77.0.4054.203\opera.exe => Нет файла
FirewallRules: [TCP Query User{1F874D25-E3BE-45D0-AFAB-69B0B43C5B36}C:\users\user\appdata\local\programs\opera\77.0.4054.203\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera\77.0.4054.203\opera.exe => Нет файла
FirewallRules: [TCP Query User{C4DAA418-5B6A-462A-B58C-A7B7E9A171C5}C:\users\user\appdata\local\discord\app-1.0.9004\discord.exe] => (Block) C:\users\user\appdata\local\discord\app-1.0.9004\discord.exe => Нет файла
FirewallRules: [UDP Query User{B96D8C44-C692-47F5-A771-8E54477BBF86}C:\users\user\appdata\local\discord\app-1.0.9004\discord.exe] => (Block) C:\users\user\appdata\local\discord\app-1.0.9004\discord.exe => Нет файла
FirewallRules: [{A6A478E5-11C9-4A24-B713-310511DBBDB6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{950D0FFC-A5BA-4DDD-9E53-4DB41B115620}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [TCP Query User{D4F2FDAF-86FE-4E29-AF9E-FA3300302747}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{F8E66FDC-0A61-48D5-9063-FB71DE8D1F11}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [TCP Query User{1FC3EF04-CCE3-49D8-A03D-E98901140B02}C:\users\user\downloads\phasmophobia-2758626.exe] => (Allow) C:\users\user\downloads\phasmophobia-2758626.exe => Нет файла
FirewallRules: [UDP Query User{536733F9-61A6-444F-B96A-3390CCB1B8D4}C:\users\user\downloads\phasmophobia-2758626.exe] => (Allow) C:\users\user\downloads\phasmophobia-2758626.exe => Нет файла
FirewallRules: [TCP Query User{A74F1EF2-284E-4C28-B9C1-BFE31D80EA39}C:\program files\genshin impact\genshin impact game\genshinimpact_data\plugins\zfgamebrowser.exe] => (Block) C:\program files\genshin impact\genshin impact game\genshinimpact_data\plugins\zfgamebrowser.exe => Нет файла
FirewallRules: [UDP Query User{E8BFB612-CFF3-4F69-97CF-4537C919618C}C:\program files\genshin impact\genshin impact game\genshinimpact_data\plugins\zfgamebrowser.exe] => (Block) C:\program files\genshin impact\genshin impact game\genshinimpact_data\plugins\zfgamebrowser.exe => Нет файла
FirewallRules: [TCP Query User{DBF054D4-FF96-4ABA-8961-A390056C7A90}C:\users\user\appdata\roaming\.tlauncher\legacy\minecraft\jre\java-runtime-gamma\windows-x64\java-runtime-gamma\bin\javaw.exe] => (Block) C:\users\user\appdata\roaming\.tlauncher\legacy\minecraft\jre\java-runtime-gamma\windows-x64\java-runtime-gamma\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{2B05B7C8-6C59-41B2-B663-4D9E12813B18}C:\users\user\appdata\roaming\.tlauncher\legacy\minecraft\jre\java-runtime-gamma\windows-x64\java-runtime-gamma\bin\javaw.exe] => (Block) C:\users\user\appdata\roaming\.tlauncher\legacy\minecraft\jre\java-runtime-gamma\windows-x64\java-runtime-gamma\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{25E1E88B-E604-4883-A4A8-CCAA141BE584}D:\genshin impact game\genshinimpact_data\plugins\zfgamebrowser.exe] => (Block) D:\genshin impact game\genshinimpact_data\plugins\zfgamebrowser.exe => Нет файла
FirewallRules: [UDP Query User{3B113ECD-7918-4ED7-8A34-2CAAAA73EC1C}D:\genshin impact game\genshinimpact_data\plugins\zfgamebrowser.exe] => (Block) D:\genshin impact game\genshinimpact_data\plugins\zfgamebrowser.exe => Нет файла
FirewallRules: [TCP Query User{52068CD7-E5FD-4A2E-ABCC-3AED49333E84}C:\users\user\downloads\house_flipper-2743184.exe] => (Allow) C:\users\user\downloads\house_flipper-2743184.exe => Нет файла
FirewallRules: [UDP Query User{CF969427-7E37-4A5D-9C05-E587E3CA0BB0}C:\users\user\downloads\house_flipper-2743184.exe] => (Allow) C:\users\user\downloads\house_flipper-2743184.exe => Нет файла
FirewallRules: [{D9ACF518-1C08-4AF9-943B-6B0FA923720D}] => (Allow) C:\Users\User\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{3ABAF929-85BA-47CA-AE9B-96F79AC58610}] => (Allow) C:\Users\User\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{CB4D643C-4620-40A9-8531-C2FDB7EF9F1B}] => (Allow) C:\Users\User\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{37A5A506-9931-4104-A070-5D902814AC37}] => (Allow) C:\Users\User\MediaGet2\QtWebEngineProcess.exe => Нет файла
HKU\S-1-5-21-3057920253-1770102011-1246912633-1001\...\Run: [MediaGet2] => "C:\Users\User\MediaGet2\mediaget.exe" --minimized (Нет файла)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
CHR HKU\S-1-5-21-3057920253-1770102011-1246912633-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
2024-04-17 22:16 - 2024-04-17 22:16 - 000001883 _____ C:\Users\User\OneDrive\Рабочий стол\Мир Кораблей.lnk
2024-04-17 22:16 - 2024-04-17 22:16 - 000001879 _____ C:\Users\User\OneDrive\Рабочий стол\Мир Танков.lnk
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

@XPIOHDELb · 05.05.2024, 18:57 **[ТС]**

Извиняюсь, не было возможности ответить

@Аркалык · 10.05.2024, 07:40

XPIOHDELb, Проблема решена?

@XPIOHDELb · 15.05.2024, 01:30 **[ТС]**

Да, спасибо большое

@Аркалык · 15.05.2024, 07:45

XPIOHDELb, Если проблема решена, тогда:

1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

Новые блоги и статьи
Использование связки C# и PHP в корпоративной разработке и микросервисной архитектуре InfoMaster 16.01.2025 Введение в интеграцию C# и PHP В современной корпоративной разработке все чаще возникает потребность в создании гибких и масштабируемых решений, способных эффективно решать широкий спектр. . .	Как использовать Kerio дома для управления сетью и пользователями InfoMaster 16.01.2025 Использование технологий для улучшения повседневной жизни стало неотъемлемой частью современного быта. Одной из таких технологий является Kerio — мощный инструмент для управления сетью и. . .	Есть ли будущее у DVD и Blu-ray? InfoMaster 16.01.2025 В эпоху стремительного развития цифровых технологий и повсеместного распространения потоковых сервисов вопрос о будущем физических носителей информации становится все более актуальным. Особенно остро. . .	Как проводить научные вычисления на Python InfoMaster 15.01.2025 Python стал одним из наиболее востребованных языков программирования в области научных вычислений благодаря своей простоте, гибкости и обширной экосистеме специализированных библиотек. Научные. . .	Создание игры типа Minecraft на PyGame/Python: пошаговое руководство InfoMaster 15.01.2025 В данном руководстве мы рассмотрим процесс создания игры в стиле Minecraft с использованием библиотеки PyGame на языке программирования Python. Этот проект идеально подходит как для начинающих. . .	Как создать свою первую игру в стиле Doom на Unreal Engine InfoMaster 15.01.2025 Разработка шутера от первого лица в стиле классического Doom представляет собой увлекательное путешествие в мир игрового программирования, где сочетаются творческий подход и технические навыки. . . .
Параллельное программирование: основные технологии и принципы InfoMaster 15.01.2025 Введение в параллельное программирование Параллельное программирование представляет собой фундаментальный подход к разработке программного обеспечения, который позволяет одновременно выполнять. . .	Как написать микросервис на C# с Kafka, MediatR, Redis и GitLab CI/CD InfoMaster 15.01.2025 В современной разработке программного обеспечения микросервисная архитектура стала стандартом де-факто для создания масштабируемых и гибких приложений. Этот подход позволяет разделить сложную систему. . .	Что такое CQRS и как это реализовать на C# с MediatR InfoMaster 15.01.2025 Концепция CQRS и её роль в современной разработке В современном мире разработки программного обеспечения архитектурные паттерны играют ключевую роль в создании масштабируемых и поддерживаемых. . .	Как настроить CI/CD с Azure DevOps InfoMaster 15.01.2025 CI/ CD, или непрерывная интеграция и непрерывное развертывание, представляет собой современный подход к разработке программного обеспечения, который позволяет автоматизировать и оптимизировать процесс. . .	Как настроить CI/CD с помощью Jenkins InfoMaster 15.01.2025 Введение в CI/ CD и Jenkins В современной разработке программного обеспечения непрерывная интеграция (CI) и непрерывная доставка (CD) стали неотъемлемыми элементами процесса создания качественных. . .	Как написать микросервис на Go/Golang с Kafka, REST и GitHub CI/CD InfoMaster 14.01.2025 Определение микросервиса, преимущества использования Go/ Golang Микросервис – это архитектурный подход к разработке программного обеспечения, при котором приложение состоит из небольших, независимо. . .

@Аркалык 206 / 152 / 69 Регистрация: 24.09.2013 Сообщений: 819
	18.04.2024, 08:06	2
	XPIOHDELb, Здравствуйте! 1. Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве). 0

@Аркалык 206 / 152 / 69 Регистрация: 24.09.2013 Сообщений: 819
	10.05.2024, 07:40	6
	XPIOHDELb, Проблема решена? 0

@XPIOHDELb 0 / 0 / 0 Регистрация: 18.04.2024 Сообщений: 13
	15.05.2024, 01:30 [ТС]	7
	Да, спасибо большое 0

@Аркалык 206 / 152 / 69 Регистрация: 24.09.2013 Сообщений: 819
	15.05.2024, 07:45	8
	XPIOHDELb, Если проблема решена, тогда: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0