No entendí muy bien su pregunta discúlpeme, pero sé que es de parte de telcel, porque me llegaron por el mismo chat de donde me llegan avisos de mis recargas de saldo, cuando me avisan que mi saldo se está agotando o desde donde puedo hacer adelantos de recargas a mi número directamente. Por eso digo que se supone que viene de un canal oficial de telcel, pero como no me indica para qué son, no tienen texto ni nada, pues se me hace muy extraño, y justo me empezaron a llegar después del incidente con la cuenta de FB y en los mismos días en donde se me ralentizaba el internet, y además me llegaron avisos al whatsapp de que alguien estaba entrando a mi cuenta de FB. No sé si realmente sea un intento de intrusión, o simplemente estoy paranoico y fueron muchas coincidencias a la vez. 😞

В Диспетчере задач и Приложений-мониторинге, два проводника "explorer.exe" и "Explorer.EXE" оба ведут к одном место расположению. "Explorer.EXE" Нагружает все свободные ресурсы компьютера пока не открыть Диспетчер задач или Приложение-мониторинг(с его неизменненым названием). Анти вирусы и детекторы не видят, но при закрытий вредносного "Explorer.EXE" через приложение мониторинг, он не открывается более 3 дней, а затем снова появляется. Так-же в "Process Hacker 2 "Explorer.EXE" имеет Username "NT AUTHORITY SYSTEM", а "explorer.exe" DEKSTOP.

Hum qué extraño, ¿y cómo sabes entonces de dónde proviene ese código?

Не сомневайтесь, Вам выше уже предоставили ответ, где, %userprofile% для system разворачивается в путь: >set | find /i "userprofile" USERPROFILE=C:\WINDOWS\system32\config\systemprofile Как именно Вы удаляете? Пока не могу понять Ваши поползновения, чего Вы желаете/ хотите добиться, т.к. Выше, Вам уже предоставили рабочее и проверенное решение установки указанного Вами ПО с помощью *.cmd сценария.

Ah claro, pero es que no hay ningún texto, es sólo el mensaje con los 4 dígitos. Son los que están difuminados, solo es eso, cuatro números sin texto, pero vienen de la cuenta oficial de telcel de donde me notifican cada vez que hago recargas y cosas similares. Para probarlo elegí una parte en donde aparecen los mensajes de los codigos sólos pero también una promoción de telcel, que me llegó a una hora distinta a la que me llegó el código anterior. Como comenté, estos códigos llegan cada vez que reinicio el teléfono.

No hace falta que se muestren los dígitos, simplemente quería ver cuál era el texto que se mostraba.

Hello， 请不要与 火绒 一同存在于系统当中，可能产生意外的影响。卸载火绒后检查这个威胁是否还会出现。

Ya intenté quitar mi número de esa cuenta de FB pero no me lo permite, ya que para eso envía códigos a otro teléfono que no es mío para que me deje eliminar ese número, la verdad es muy raro, lo que sí pude hacer es solicitar la eliminación de la cuenta, y está en proceso. Sólo entro cada cierto tiempo para ver si la eliminación de la cuenta sigue en proceso o se canceló por un inicio de sesión, eso me indicaría que alguien más entró. Y no sé que tan seguro sea subir la captura de los 4 dígitos por aquí 😞, ya que no sé para qué servicio es y si es que aún siguen vigentes, y tengo entendido que este foro es público, o ¿usted qué me recomienda?