Tenho algum adware do qual não consigo me livrar. Eu apreciaria qualquer conselho. Eu tentei o Malware Bytes e todos os tipos de métodos manuais para me livrar dele.
ShellExperienceHost.exe, pelo que entendi, pode ser usado para adware. Eu usei o ProcessExplorer para identificar a tarefa.
Visualização do explorador de processos
Você pode ver que a linha de comando é: "C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe" -ServerName:App.AppXtk181tbxbce2qsex02s8tw7hfxa9xb3t.mca
Muito suspeito. Se eu matar a tarefa, a janela desaparece e imediatamente reaparece mostrando o mesmo anúncio.
Procurei arquivos .mca no computador. Pesquisei todos os arquivos por data de modificação (para quando acho que foi co-instalado com outro aplicativo), procurei regsitry por todas as entradas ShellExperienceHost.exe. Nenhuma corresponde ao arquivo .mca acima e não sei dizer quais outras chaves de registro são válidas ou não. Todos parecem suspeitos, pois têm esses nomes de personagens aleatórios (que podem ser completamente válidos). Eu desinstalei o software que suspeito ter carregado isso. (nunca vi antes, apareceu 1 segundo após a instalação do aplicativo.)
Por favor, qualquer ajuda ou sugestão seria muito apreciada.
Nova informação. O processo em si também está no meu outro computador, matá-lo também faz com que ele seja gerado novamente, mas nenhum som ou anúncio aparece. Embora o ProcessExplorer identifique a janela como parte do ShellExperienceHost.exe, parece que há algo mais acontecendo. As datas e horas do arquivo em ShellExperienceHost.exe no computador suspeito estão corretas, então não acredito que o arquivo tenha sido adulterado. Eu vou continuar caçando.