Подозрение на взлом сервера

[iLuminate]

Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.

FRST.txt Addition.txt

[safety]

А в свойствах этого ярлыка что прописано для запуска?

[iLuminate]

1 час назад, safety сказал:

А в свойствах этого ярлыка что прописано для запуска?

 

Изменено 30 августа, 2024 пользователем iLuminate

[safety]

Нужно зайти в секцию "ярлык" и указать какой объект запускается.

[iLuminate]

Добрый день, был в отпуске. Извините что так так долго.

[safety]

Можете полностью показать строку в поле "объект"?

[Sandor]

@iLuminate, сделайте, пожалуйста, отчёт с помощью этой программы.