Как удалить world of tanks из explorer exe

Решена Заражен explorer.exe, новые ярлыки на рабочем столе

Добрый день! Невнимательно скачала и установила программу, на рабочем столе появилось четыре ярлыка: «World of tanks», «Игра Престолов», «World of Warships» и «Crossout». Расположение файлов в папке explorer.exe . Лог прикрепляю.

Вложения

CollectionLog-2020.06.17-12.10.zip
79.1 KB · Просмотры: 26

Sandor

Команда форума
Администратор
Ассоциация VN/VIP
Преподаватель
Сообщения 15,179 Реакции 3,225

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Darya2219

Новый пользователь

Сообщения 11 Реакции 2

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Что такое WOT?

WOT — это рекламный вирус, при заражении которым браузер вашего компьютера начинает перенаправлять вас на сайты с рекламой вне зависимости от используемого вами браузера.
Вирусы, подобные WOT, как правило занимаются подменой домашних страниц вашего браузера, меняют поисковый сайт, создают собственные задания в расписании, видоизменяют свойства ярлыков ваших браузеров.

Как происходит заражение рекламным вирусом WOT?

Мой братишка — заядлый геймер. Что ни зайду в гости — он постоянно во что-то рубится. Иногда я думаю, что ест, спит и справляет нужду — тоже возле компьютера. Играет просто во все, что движется. Онлайн, оффлайн…

В общем, скачивает он порядочное количество всякого интернет мусора, не обращая внимание на содержимое и безопасность установочного процесса. Все, что он инсталлирует — он инсталлирует по-умолчанию. Так же быстрее! Короче, я не был удивлен, когда вчера он пожаловался мне, что подцепил очередной рекламный вирус — WOT.

Сейчас очень популярно стало дополнять инсталяционные пакеты всяческим мусорным софтом, которое, вообще говоря, вам вовсе и не нужно. Более того, иногда оно даже потенциально опасно. Одним из примеров такого нежелательного программного обеспечения и служит рекламный вирус WOT. Звучит просто как имя сайта. Но на самом деле данный зловред начинает заваливать вас назойливой рекламой с момента заражения вашего компьютера.

Как избежать заражения вирусом WOT или иным зловредом?

Прежде всего никогда не устанавливайте новое программное обеспечение по-умолчанию. Всегда обращайте внимание на опции установки. Внимательно смотрите, не предлагается ли установить дополнительно и ненужное вам программное обеспечение. От его установки лучше отказаться. Помните: потратьте сейчас на минуту больше своего времени, и вы избежите геморроя по расчистке своего компьютера в будущем!

«Ну а что делать, если я уже заразился вирусом?», — спросите вы.
Без паники, пару методов я набросал. Как всегда: ручками, и машиной. Угадайте, какой предпочитаю я?

Инструкция по ручному удалению рекламного вируса WOT

Для того, чтобы самостоятельно избавиться от рекламы WOT, вам необходимо последовательно выполнить все шаги, которые я привожу ниже:

Поискать «WOT» в списке установленных программ и удалить ее.

И все же автоматика лучше!

Если ручной метод — не для вас, и хочется более легкий путь, существует множество специализированного ПО, которое сделает всю работу за вас. Я рекомендую воспользоваться UnHackMe от Greatis Software, выполнив все по пошаговой инструкции.
Шаг 1. Установите UnHackMe. (1 минута)
Шаг 2. Запустите поиск вредоносных программ в UnHackMe. (1 минута)
Шаг 3. Удалите вредоносные программы. (3 минуты)

UnHackMe выполнит все указанные шаги, проверяя по своей базе, всего за одну минуту.

При этом UnHackMe скорее всего найдет и другие вредоносные программы, а не только редиректор на WOT.

При ручном удалении могут возникнуть проблемы с удалением открытых файлов. Закрываемые процессы могут немедленно запускаться вновь, либо могут сделать это после перезагрузки. Часто возникают ситуации, когда недостаточно прав для удалении ключа реестра или файла.

UnHackMe легко со всем справится и выполнит всю трудную работу во время перезагрузки.

И это еще не все. Если после удаления редиректа на WOT какие то проблемы остались, то в UnHackMe есть ручной режим, в котором можно самостоятельно определять вредоносные программы в списке всех программ.

Итак, приступим:

Шаг 1. Установите UnHackMe (1 минута).

1. Скачали софт, желательно последней версии. И не надо искать на всяких развалах, вполне возможно там вы нарветесь на пиратскую версию с вшитым очередным мусором. Оно вам надо? Идите на сайт производителя, тем более там есть бесплатный триал. Запустите установку программы.

Шаг 2. Запустите поиск вредоносных программ в UnHackMe (1 минута).

1. Итак, запускаем UnHackMe, и сразу стартуем тестирование, можно использовать быстрое, за 1 минуту. Но если время есть — рекомендую расширенное онлайн тестирование с использованием VirusTotal — это повысит вероятность обнаружения не только перенаправления на WOT, но и остальной нечисти.

Шаг 3. Удалите вредоносные программы (3 минуты).

1. Обнаруживаем что-то на очередном этапе. UnHackMe отличается тем, что показывает вообще все, и очень плохое, и подозрительное, и даже хорошее. Не будьте обезьяной с гранатой! Не уверены в объектах из разряда “подозрительный” или “нейтральный” — не трогайте их. А вот в опасное лучше поверить. Итак, нашли опасный элемент, он будет подсвечен красным. Что делаем, как думаете? Правильно — убить! Ну или в английской версии — Remove Checked. В общем, жмем красную кнопку.

Итак, как вы наверное заметили, автоматизированное лечение значительно быстрее и проще! Лично у меня избавление от перенаправителя на WOT заняло 5 минут! Поэтому я настоятельно рекомендую использовать UnHackMe для лечения вашего компьютера от любых нежелательных программ!

Андрей «Вирусолог»

Об авторе

Андрей — обычный парень, который обожает компьютеры и пользуется ими каждый день. Он ненавидит, если в его размеренную жизнь врываются неприятности. Еще он очень любит петь. Но не переживайте, он не будет доставать вас своим пением. Только текстом.

Свежие записи

• Как УДАЛИТЬ вирус «TXTKLK.COM» (PUP.Notification.TXTKLK)?
• «WORLDFRESHJOURNAL.COM»! Как удалить «WORLDFRESHJOURNAL.COM» вирус (PUP.Notification.WORLDFRESHJOURNAL) из браузеров
• Как ЛЕЧИТЬ «AMAZING-SEARCH.COM» вирус (PUP.Adware.AMAZING-SEARCH) в браузерах: пошаговая инструкция
• (ВЫЛЕЧЕНО) GOADSMART.COM! Инструкция по удалению вируса «GOADSMART.COM» (PUP.Adware.GOADSMART) из Chrome
• «GREATOFFEREU.COM» — как убрать GREATOFFEREU.COM вирус (PUP.Adware.GREATOFFEREU) навсегда из моего браузера? (РЕКОМЕНДАЦИИ)
• (РЕШЕНО) «GREENORBITLY.COM» — как удалить GREENORBITLY.COM вирус из браузеров: пошаговая ИНСТРУКЦИЯ
• ОБНОВЛЕНО: «ARTISTICTASTESNLY.INFO» — как удалить «ARTISTICTASTESNLY.INFO» вирус (PUP.Notification.ARTISTICTASTESNLY) из Chrome
• (ИНСТРУКЦИЯ) «LADRECAIDROO.COM» (PUP.Notification.LADRECAIDROO) — что это? Как лечить «LADRECAIDROO.COM» вирус?
• Как удалить EARTHHEARTSMITH.COM рекламу (PUP.Notification.EARTHHEARTSMITH) в браузерах (ИНСТРУКЦИЯ)
• «WOMBADS.COM» — что это? Как удалить WOMBADS.COM вирус (PUP.Notification.WOMBADS)? Пошаговая инструкция
• Как УДАЛИТЬ вирус «HOMABILATEDNES.COM» (PUP.Notification.HOMABILATEDNES)?
• «MOADBOX.COM»! Как удалить «MOADBOX.COM» вирус (PUP.Adware.MOADBOX) из браузеров
• Как ЛЕЧИТЬ «MOADSPACE.COM» вирус (PUP.Adware.MOADSPACE) в браузерах: пошаговая инструкция
• (ВЫЛЕЧЕНО) PILTOADAUNS.COM! Инструкция по удалению вируса «PILTOADAUNS.COM» (PUP.Notification.PILTOADAUNS) из Chrome
• «YONMINUNER.COM» — как убрать YONMINUNER.COM вирус (PUP.Notification.YONMINUNER) навсегда из моего браузера? (РЕКОМЕНДАЦИИ)
• (РЕШЕНО) «BROWSEGUARDT-OPTION.INFO» — как удалить BROWSEGUARDT-OPTION.INFO вирус из браузеров: пошаговая ИНСТРУКЦИЯ
• ОБНОВЛЕНО: «N2MAJOR.COM» — как удалить «N2MAJOR.COM» вирус (PUP.Notification.N2MAJOR) из Chrome
• (ИНСТРУКЦИЯ) «ENDSCO.COM» (PUP.Notification.ENDSCO) — что это? Как лечить «ENDSCO.COM» вирус?
• Как удалить YABLEENTA.COM рекламу (PUP.Notification.YABLEENTA) в браузерах (ИНСТРУКЦИЯ)
• «THEWOMADS.COM» — что это? Как удалить THEWOMADS.COM вирус (PUP.Notification.THEWOMADS)? Пошаговая инструкция
• Как УДАЛИТЬ вирус «XUONTIACOMPANY.COM» (PUP.Adware.XUONTIACOMPANY)?
• «APOPFAST.COM»! Как удалить «APOPFAST.COM» вирус (PUP.Adware.APOPFAST) из браузеров
• Как ЛЕЧИТЬ «ENDSUPREME.COM» вирус (PUP.Adware.ENDSUPREME) в браузерах: пошаговая инструкция
• (ВЫЛЕЧЕНО) MOADWORLD.COM! Инструкция по удалению вируса «MOADWORLD.COM» (PUP.Notification.MOADWORLD) из Chrome
• «BINDSUSA.COM» — как убрать BINDSUSA.COM вирус (PUP.Notification.BINDSUSA) навсегда из моего браузера? (РЕКОМЕНДАЦИИ)

Популярные

• Как УДАЛИТЬ вирус «DINORAPTZOR.ORG» (PUP.Notification.DINORAPTZOR)? 168 views
• (ИНСТРУКЦИЯ) «SMARTLINK.NAME» (PUP.Notification.SMARTLINK) — что это? Как лечить «SMARTLINK.NAME» вирус? 75 views
• Как ЛЕЧИТЬ «FIND-IT.PRO» вирус (PUP.Adware.FIND-IT) в браузерах: пошаговая инструкция 65 views
• Как УДАЛИТЬ вирус «TASKHOSTW» (PUP.Coinminer.TASKHOSTW)? 54 views
• (РЕШЕНО) «DINORAPTZOR.ORG» — как удалить DINORAPTZOR.ORG вирус из браузеров: пошаговая ИНСТРУКЦИЯ 54 views
• (РЕШЕНО) «STVKR.COM» — как удалить STVKR.COM вирус из браузеров: пошаговая ИНСТРУКЦИЯ 36 views
• Как УДАЛИТЬ вирус «PEXEBURAY.COM» (PUP.Notification.PEXEBURAY)? 34 views
• «GJAGENT» — что это? Как удалить GJAGENT вирус? Пошаговая инструкция 30 views
• Как Отключить Уведомления в Браузере. 25 views
• «OVGORSKIY.RU» — что это? Как удалить OVGORSKIY.RU вирус (PUP.Adware.OVGORSKIY)? Пошаговая инструкция 24 views
• Как УДАЛИТЬ вирус «SEARCH-CDN.NET» (PUP.Adware.SEARCH-CDN)? 23 views
• Как УДАЛИТЬ вирус «EXINARIUMINIX.INFO» (PUP.Adware.EXINARIUMINIX)? 22 views
• (ВЫЛЕЧЕНО) CLCK.RU! Инструкция по удалению вируса «CLCK.RU» (PUP.Notification.CLCK) из Chrome 18 views
• ОБНОВЛЕНО: «ME.FO» — как удалить «ME.FO» вирус (PUP.Adware.ME) из Chrome 18 views
• «SEARCHERBAR» — что это? Как удалить SEARCHERBAR вирус (PUP.Adware.SEARCHERBAR)? Пошаговая инструкция 15 views
• «INTERNET-START.NET» — что это? Как удалить INTERNET-START.NET вирус (PUP.Adware.INTERNET-START)? Пошаговая инструкция 15 views
• (ВЫЛЕЧЕНО) MEET-BUDDY.COM! Инструкция по удалению вируса «MEET-BUDDY.COM» (PUP.Notification.MEET-BUDDY) из Chrome 12 views
• «MP3KING.CLUB» — как убрать MP3KING.CLUB вирус (PUP.Notification.MP3KING) навсегда из моего браузера? (РЕКОМЕНДАЦИИ) 12 views
• (ВЫЛЕЧЕНО) ALOHA-NEWS.NET! Инструкция по удалению вируса «ALOHA-NEWS.NET» (PUP.Notification.ALOHA-NEWS) из Chrome 11 views
• Пошаговая инструкция по удалению рекламного вируса “WOT” из браузеров Chrome, Firefox, IE, Edge. 11 views
• (РЕШЕНО) «VIDEOADBLOCKER.NET» — как удалить VIDEOADBLOCKER.NET вирус из браузеров: пошаговая ИНСТРУКЦИЯ 11 views
• (ВЫЛЕЧЕНО) CUTT.LY! Инструкция по удалению вируса «CUTT.LY» (PUP.Shortener.CUTT) из Chrome 11 views
• «MSASCUIL.EXE» — что это? Как удалить MSASCUIL.EXE вирус (PUP.Coinminer.MSASCUIL)? Пошаговая инструкция 10 views
• Пошаговая инструкция по удалению рекламного вируса “CLOUDFRONT.NET” из браузеров Chrome, Firefox, IE, Edge. 10 views
• «OOVAUFTY.COM»! Как удалить «OOVAUFTY.COM» вирус (PUP.Adware.OOVAUFTY) из браузеров 10 views

Заражен explorer (заявка № 226492)

Junior Member Регистрация 05.03.2021 Сообщений 2 Вес репутации 12

Заражен explorer

Здравствуйте ,вот скачал игру с торрента и после ее установки появились два ярлыка на рабочем столе — это GTA NEXT RP и World of Tanks
в которые я не играю и не скачивал никогда.

в ярлыке WoT указано место расположения файла :C:\Windows\explorer.exe hxxps://online—game.ru/games/1
в интернете прочитал что это заражение explorera.

Вложения

• CollectionLog-2021.03.05-05.35.zip (107.8 Кб, 2 просмотров)

Последний раз редактировалось Vvvyg; 05.03.2021 в 08:44 .

Будь в курсе! Будь в курсе!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

05.03.2021, 05:58 #2

Cyber Регистрация 11.05.2011 Сообщений 2,284 Вес репутации 377

Уважаемый(ая) PailandeR, спасибо за обращение на наш форум!

Удаление вирусов — абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность — пожалуйста, поддержите проект.

Ошибка «Windows не удается получить доступ к указанному устройству, пути или файлу» при попытке установить, обновить или запустить программу или файл

Примечание. Необходимо обладать правами администратора или быть членом группы «Администраторы домена», если компьютер входит в домен.

Разрешения — это правила, связанные с файлами, которые определяют, может ли пользователь получать доступ к файлу и какие действия с ним он может выполнять. Чтобы проверить разрешение на файл или папку, выполните указанные ниже действия.

1. Щелкните файл или папку правой кнопкой мыши и выберите пункт Свойства.
2. Перейдите на вкладку Безопасность.
3. В разделе Группы или пользователи выберите свое имя, чтобы просмотреть имеющиеся разрешения. (Снимок экрана для этого этапа приведен ниже.)

Нажмите кнопку Изменить, установите флажки для нужных разрешений и нажмите кнопку ОК. (Снимок экрана для этого этапа приведен ниже.)

Дополнительные сведения о разрешениях см. в статье Что такое разрешения?.

Способ 2. Проверьте расположение файла

Данная ошибка может возникать, если ярлык или установленная программа пытаются получить доступ к расположению, недоступному в настоящее время (например, к сетевой папке или съемному диску). Проверьте путь к файлу, к которому Windows не может получить доступ, и убедитесь, что расположение доступно. (Снимок экрана для этого этапа приведен ниже.)

Способ 3. Убедитесь, что файл не был перемещен или удален

Данная ошибка может возникнуть также в случае, если файл был перемещен или удален. Перейдите в папку, содержащую необходимый файл, и убедитесь, что он находится там.

Способ 4. Создайте ярлык повторно, чтобы проверить наличие повреждений

Данная ошибка может возникать также в случае, если ярлык или файл другого типа был поврежден. Проверить ярлыки на наличие повреждений можно посредством повторного создания ярлыка. Для этого перейдите к разделу Создание или удаление ярлыка.

Если повреждено приложение или файл другого типа, для решения проблемы может потребоваться восстановить приложение.

Способ 5. Разблокируйте файл

В некоторых случаях Windows может блокировать файл. Просмотрите свойства файла — они могут содержать следующее примечание: Этот файл получен с другого компьютера и, возможно, был заблокирован с целью защиты компьютера. Чтобы проверить это и при необходимости разблокировать файл, сделайте следующее.

1. Щелкните заблокированный файл правой кнопкой мыши и выберите пункт Свойства.
2. На вкладке Общие нажмите кнопку Разблокировать, если она доступна.

Способ 6. Проверьте, не блокирует ли файл антивирусное программное обеспечение

Чтобы проверить, не блокирует ли файл ваша антивирусная программа, временно отключите ее и попытайтесь открыть файл. Если потребовалось временно отключить антивирусное программное обеспечение, включите его сразу же после выполнения необходимого действия. Если во время данного отключения компьютер подключен к Интернету, он уязвим для атак.

Важно! Отключение антивирусного программного обеспечения или изменение его настроек может сделать ваш компьютер уязвимым для вирусов, мошенничества и других вредоносных действий. Корпорация Майкрософт не рекомендует отключать антивирусное программное обеспечение или изменять его настройки. Если потребовалось временно отключить антивирусное программное обеспечение, включите его сразу же после выполнения необходимого действия. Применяя этот метод обхода проблемы, вы действуете на собственный риск. Сведения о временном отключении антивирусного программного обеспечения см. в статье Отключение антивирусного программного обеспечения.

Причина

Подобная проблема может возникать при выполнении на компьютере любого из следующих условий.

• Нет разрешения на доступ к файлу или его расположению.
• Файл находится в недоступном в настоящее время расположении, например в сетевой папке или на внешнем диске, не подключенном к компьютеру в настоящий момент.
• Файл был перемещен или удален.
• Файл или ярлык поврежден.
• Windows может блокировать файл.
• Антивирусное программное обеспечение может блокировать файл.

Дополнительная информация

Дополнительные сведения об ошибках при доступе к файлами или папкам в Windows см. в статье «Отказано в доступе» и другие ошибки при попытке доступа к файлам и папкам Windows или при работе с ними.