Check Browsers' LNK  by Alex Dragokas & regist                                 ver. 2.2.0.34

OS:       x64 Windows 7 (Ultimate), 6.1.7601.0, Service Pack: 1		( SingleUserTS / Workstation )
Time:     24.03.2019 - 15:39
Language: OS: Russian (0x419). Display: Russian (0x419). Non-Unicode: Russian (0x419). Codepage: OEM - c_866.nls (ok), ANSI - c_1251.nls (ok)
Elevated: Yes
User:     www	(group: Administrator) on WWW777


* Подозрительные объекты будут отмечены префиксом >>>

===========================================================================
              ((((((        БРАУЗЕРНЫЕ ярлыки        ))))))
===========================================================================

[___________________  Подозрительные ( низкий риск )  ____________________]

- "C:\Users\www\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk"          -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"  =>> --profile-directory=Default]
- "C:\Users\www\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\a51153b0bff2de45\Google Chrome.lnk"          -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"  =>> --profile-directory=Default]

[_________________________  Цель не существует  __________________________]

>>>  "C:\Users\www\AppData\Local\Mail.Ru\Mail.Ru.lnk"        -> ["C:\Users\www\AppData\Local\Xpom\Application\go_internet.exe"  =>> hxxp://mail.ru/cnt/9824]
>>> [MASK] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mоzillа Firеfох.lnk"          -> ["C:\Program Files (x86)\Mozilla Firefox\firefox.bat"]
>>> [MASK] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mоzillа Firеfох (Безопасный режим).lnk"           -> ["C:\Program Files (x86)\Mozilla Firefox\firefox.bat"]
>>>  "C:\Users\www\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk"  -> ["C:\Users\www\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe"  =>> /upload]

[=========================================================================]
                ((((((       Прочие ярлыки       ))))))
===========================================================================

[___________________  Подозрительные ( низкий риск )  ____________________]

-[script] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack\Configuration\Haali Media Splitter.lnk"          -> ["C:\Windows\SysWOW64\rundll32.exe"  =>> "C:\Program Files (x86)\K-Lite Codec Pack\Filters\Haali\splitter.ax",Configure]
-[HTTP] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rich Media Player\Official Home Page.lnk"        -> ["(Internet Explorer)"  =>> hxxp://richmediasoft.com/]

[_________________________  Цель не существует  __________________________]

>>>  "C:\Users\www\Desktop\Музыка\Новая папка - Ярлык.lnk"   -> ["C:\Users\www\Desktop\Новая папка"]
>>>  "C:\Users\UpdatusUser\Desktop\GTA San Andreas.lnk"      -> ["C:\Program Files (x86)\GTA San Andreas\gta_sa.exe"]
>>>  "C:\Users\UpdatusUser\Desktop\Hulk.lnk"       -> ["C:\Program Files (x86)\SG\The Incredible Hulk\Hulk.exe"]
>>>  "C:\Users\UpdatusUser\Desktop\Mashed.lnk"     -> ["C:\Program Files (x86)\Buka\Mashed\Launch.exe"]
>>>  "C:\Users\UpdatusUser\Desktop\Condition Zero Deleted Scenes.lnk"  -> ["C:\Program Files (x86)\Condition Zero Final\czero.exe"  =>> -game czeror]
>>>  "C:\Users\UpdatusUser\Desktop\Star Wars - Knights of the Old Republic.lnk"  -> ["C:\Program Files (x86)\Star Wars - Knights of the Old Republic\swkotor.exe"]
>>>  "C:\Users\www\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AeriaGames\Repulse\Get Aeria Points.lnk"        -> ["C:\AeriaGames\Repulse\Get Aeria Points.URL"]
>>>  "C:\Users\UpdatusUser\Desktop\DTM Race Driver 2.lnk"    -> ["C:\Program Files (x86)\Codemasters\Race Driver 2\RD2.exe"]
>>>  "C:\Users\UpdatusUser\Desktop\Autobahn.lnk"   -> ["C:\Games\Autobahn v1.0.0.123\bin\win32\Starter.exe"]

[=========================================================================]
                ((((((       Интернет-ярлыки       ))))))
===========================================================================

- "C:\Users\www\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.url"  ->      hxxp://support.dealply.com/
- "C:\Users\www\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.url"  ->      hxxp://vvv.dealply.com/
- "C:\Users\www\Desktop\игры\Warcraft III v1.26a\support\Readme\Registr.url"  ->                    hxxp://vvv.vivendi-universal-interactive.fr/ereg/F10006056.html
- "C:\Users\www\Desktop\игры\Warcraft III v1.26a\support\Readme\RegistrFT.url"  ->                  hxxp://registration.vugames.fr/F10009239.html
- "C:\Users\www\Desktop\игры\Warcraft III v1.26a\support\Readme\Support.url"  ->                    hxxp://vvv.blizzard.co.uk/support

[_____________________________  Избранное  _______________________________]

>>>  "C:\Users\www\Favorites\Mail.Ru.url"  ->                         hxxp://vvv.mail.ru/cnt/7861
- "C:\Users\www\Favorites\Links\Карты.url"  ->                        hxxp://maps.yandex.ru/?win=102&clid=1946579
- "C:\Users\www\Favorites\Links\Маркет.url"  ->                       hxxp://market.yandex.ru/?win=102&clid=1946579
- "C:\Users\www\Favorites\Links\Новости.url"  ->                      hxxp://news.yandex.ru/?win=102&clid=1946579
- "C:\Users\www\Favorites\Links\Словари.url"  ->                      hxxp://slovari.yandex.ru/?clid=1946579
- "C:\Users\www\Favorites\Links\Видео.url"  ->                        hxxp://video.yandex.ru/?win=102&clid=1946579
- "C:\Users\www\Favorites\Links\Музыка.url"  ->                       hxxp://music.yandex.ru/?win=102&clid=1946579
- "C:\Users\www\Favorites\Links\Диск.url"  ->                         hxxp://disk.yandex.ru/?win=102&clid=1946579
- "C:\Users\www\Favorites\Links\Яндекс.url"  ->                       hxxp://vvv.yandex.ru/?win=61&clid=1985332
- "C:\Users\www\Favorites\Links\Почта.url"  ->                        hxxp://mail.yandex.ru/?win=61&clid=1985332
- "C:\Users\www\Favorites\Mail.Ru Агент - используй для общения!.url"  ->                           hxxp://agent.mail.ru/ru/download/agent_windows/download.html?sputnik=1

[__________________________   Игры Microsoft   ___________________________]

- "C:\Users\www\AppData\Local\Microsoft\Windows\GameExplorer\{353873D8-559F-4D04-B38A-BD5F42999EAC}\SupportTasks\0\Игры от Майкрософт.lnk"  ->        hxxp://vvv.ea.com/nfs/carbon/us/home.jsp/
- "C:\Users\www\AppData\Local\Microsoft\Windows\GameExplorer\{353873D8-559F-4D04-B38A-BD5F42999EAC}\SupportTasks\1\Поддержка.lnk"  ->  hxxp://support.ea.com/

[____________________ Статистика ___________________]

Найдено угроз:      14
Перечислено файлов: 121425 (папок: 25780, ярлыков: 230)
Затрачено времени:  36 сек. (поиск: 35 сек., анализ: 1 сек.; engine: MFT)

Проверены:
C:\Users\www
C:\Users\UpdatusUser
C:\Users\Default
C:\Users\Public
C:\ProgramData
______________________________ Конец лога ________________________________14384 bytes, CRC32: FFFFFFFF. Sign: 磼옼