Обнаружен NET:MALWARE.URL лечение не получилось

[chelovek3093]

После проверки в curelt был обнаружен NET:MALWARE.URL в Telegram.exe, после повторной проверки с выключенным тг тоже самое было обнаружено в каком-то системном exe, после перестал обнаруживаться. После перезагрузки он вновь стал обнаруживаться в телеграмме. Единственное предположение об источнике - скачивание DS4Windows.zip со страницы Github. Пожалуйста, помогите разобраться

CollectionLog-2026.04.18-17.57.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

• Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[chelovek3093]

Извиняюсь за долгий ответ, не проверил уведомления. Вот архив:FRST + Addition.rar

[thyrex]

Ничего плохого логи не показывают.

 

Вероятно, проблема кроется в прописанном в файле hosts адресе, связанном с различными ссылками, имеющими отношение к телеграму.

[chelovek3093]

Ок. Я тоже сначала так подумал, но смутило, что в разных файлах находило malware url. Спасибо за помощь