После перезагрузки вирус опять дает о себе знать

Question

Не вирус а точнее вирусы два очень похожих на друг друга вируса. Эти вирусы похожи на ярлыки которые нельзя удалить, также они каждый раз возращаютсья после перезагрузки в конце проверки. Название первого: ''C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\World of Warships.lnk'' Значение первого: ''Проводник Microsoft Corporation Операционная система Microsoft® Windows® 10.0.19041.2311 !$C:\Windows\explorer.exe!$C:\Users\user\AppData\Roaming\MICROS~1\INTERN~1\QUICKL~1\USERPI~1\TaskBar\WORLDO~2.LNK ?https://forredirect.ru/ter/wow'' Дополнительная информация первого: ''Проводник Microsoft Corporation Операционная система Microsoft® Windows® 10.0.19041.2311
Command Line: C:\Windows\explorer.exe!$C:\Users\user\AppData\Roaming\MICROS~1\INTERN~1\QUICKL~1\USERPI~1\TaskBar\WORLDO~2.LNK ?https://forredirect.ru/ter/wow
Изменено: 22.08.2022'' Название второго: ''C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\World of Tanks.lnk'' Значение второго: ''Проводник Microsoft Corporation Операционная система Microsoft® Windows® 10.0.19041.2311 !$C:\Windows\explorer.exe!$C:\Users\user\AppData\Roaming\MICROS~1\INTERN~1\QUICKL~1\USERPI~1\TaskBar\WORLDO~1.LNK ?https://forredirect.ru/ter/wot'' Дополнительная информация второго: ''Проводник Microsoft Corporation Операционная система Microsoft® Windows® 10.0.19041.2311
Command Line: C:\Windows\explorer.exe!$C:\Users\user\AppData\Roaming\MICROS~1\INTERN~1\QUICKL~1\USERPI~1\TaskBar\WORLDO~1.LNK ?https://forredirect.ru/ter/wot
Изменено: 22.08.2022''

Answer 1

Пришлите лог.
1) Откройте UnHackMe.
2) Нажмите кнопку Помощь в лечении и следуйте инструкциям.