UnHackMe считает вирусом проводник Windows ( explorer.exe)
Недавно, при запуске компьютера начал открываться браузер с сайтом dinoklafbzor org , с последующей переадресацией на сайт World Of Tanks. Я загуглил тот сайт, и оказалось что есть вирус с таким же названием и свойством. По советам скачал программу UnHackMe, которая борется с такими вирусами. Сделал проверку, нашло три вируса : один с названием dinoklafbzor org и два других с названием explorer.exe, то есть, проводник, что меня и насторожило. Не удалять проводник, а только стопроцентный вирус. На следующий день, браузер снова открылся, однако, как оказалось, он стоял в автозагрузке, и я, не замечая подвоха, его оттуда убрал. Сегодня, браузер снова открылся, и снова с той же проблемой ( правда сайт с которого происходит переадресация изменился, но вроде бы, это ничего не изменило). Выполнил ту же самую проверку в UnHackMe, и мне показало тоже самое. Что делать в данной ситуации я не знаю, т.к. удалять проводник не хочется.
Удалить Windows
А если серьезно, то по какому пути находится explorer.exe? Может это даже не проводник, просто название у вируса такое?
А лучше использовать другое ПО для поиска вирусов, впервые о таком (UnHackMe) слышу
? попробуйте
Gridinsoft Anti-Malware
Загрузите и просканируйте полной проверкой ваш ПК этими утилитами:
1) Dr.Web Cureit ( https://free.drweb.ru/download+cureit/gr/?lng=ru );
2) ESET Online Scanner ( https://www.esetnod32.ru/home/products/online-scanner/ );
3) KVRT ( https://www.kaspersky.ru/downloads/free-virus-removal-tool );
4) Malwarebytes ( https://ru.malwarebytes.com/ );
5) HitmanPro ( https://www.comss.ru/page.php?id=612 ).
Если будут какие-то проблемы со скачиванием утилит, открытием сайта антивирусов или, например, с открытием утилит, то напишите. Результаты каждой утилиты сообщите. Ещё попробуйте ввести адрес открываемой страницы в редакторе реестра (Win + R -> regedit -> CTRL + F -> dinoklafbzor.org -> Enter, переключатся к следующему найденному - F3). Всё, что будет найдено с этим сайтом - удаляете из реестра, также почистите автозагрузку (всё лишнее) через AutoRuns и почистите планировщик заданий от подозрительных заданий (лучше их отключать). Удалите ярлык браузера и поставьте новый. (P.S. Чтобы провести полную проверку утилитой Dr.Web CureIt! необходимо нажать "Выбрать объекты для проверки" - ставишь галочку "Объекты проверки", чтобы сверху сразу поставить везде галочки, нажимаешь на "Щелкните для выбора файлов и папок" (снизу) и ставишь галочку возле "Мой компьютер", чтобы сразу поставить галочки возле ВСЕХ дисков. Нажимаешь на "ОК" и на "Запустить проверку". После проверки все найденные угрозы ты устраняешь, а именно всё, что можно лечить - лечишь, а всё, что нельзя лечить (где этого выбора нету) - отправляешь в карантин либо удаляешь, но лучше в карантин).
расположение проводника посмотри, точно ли это тот explorer.exe. А вообще скачай что-нибудь адекватное, например adwcleaner от Malwarebytes