Китайский антивирус. Компьютер тормозит.

[Roman_915]

Добрый день!

Было 2 китайских антивирусов. Один удалил. Второй никак не удаляется. CureIt нашел несколько вирусов. Всё почистил. Помогите пожлста удалить.

Спасибо!

[Info_bot]

Уважаемый(ая) Roman_915, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Загрузите систему в безопасном режиме и выполните скрипт в AVZ:

begin
 StopService('TAOFrame');
 StopService('QQPCRTP');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\plugins\FileSmash\QMSoftExt64.dll', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\plugins\FileSmash\QMSoftExt.dll', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QQPCTRAY.EXE', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QMContextUninstall64.dll', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\TS888x64.sys', '');
 QuarantineFile('C:\Windows\system32\Drivers\TFsFltX64.sys', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QQSysMonX64.sys', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QMUdisk64.sys', '');
 QuarantineFile('C:\Windows\System32\Drivers\TAOKernel64.sys', '');
 QuarantineFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\TAOFrame.exe', '');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QQPCRTP.exe', '');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QQPCRTP.exe', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\TAOFrame.exe', '32');
 DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys', '32');
 DeleteFile('C:\Windows\System32\Drivers\TAOKernel64.sys', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QMUdisk64.sys', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QQSysMonX64.sys', '32');
 DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\TS888x64.sys', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QMContextUninstall64.dll', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QQPCTRAY.EXE', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\plugins\FileSmash\QMSoftExt.dll', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\plugins\FileSmash\QMSoftExt64.dll', '32');
 DeleteFile('C:\Users\User\AppData\Local\Amigo\Application\ok.exe', '32');
 DeleteFile('C:\Users\User\AppData\Local\Amigo\Application\vk.exe', '32');
 DeleteFile('C:\Windows\Tasks\MobProtect.job', '64');
 DeleteFile('C:\Windows\system32\Tasks\kbrowser-updater-utility', '64');
 DeleteFile('C:\Windows\system32\Tasks\Kinoroom Browser', '64');
 DeleteFile('C:\Windows\system32\Tasks\MailRuUpdateTask', '64');
 DeleteFile('C:\Windows\system32\Tasks\MobProtect', '64');
 DeleteService('TSDefenseBt');
 DeleteService('TSCPM');
 DeleteService('TS888x64');
 DeleteService('TFsFlt');
 DeleteService('QQSysMonX64');
 DeleteService('QMUdisk');
 DeleteService('TAOKernelDriver');
 DeleteService('TAOAccelerator');
 DeleteService('TAOFrame');
 DeleteService('QQPCRTP');
 DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true);
 DeleteDirectory('C:\Program Files (x86)\Tencent');
 DelCLSID('{754DF2CE-51E8-4895-B53C-6381418B84AE}');
 DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ChromeExtensionUpdater');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ChromeExtensionUpdater');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\HCDNClient', 'command');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteRepair(3);
RebootWindows(true);
end.

Компьютер перезагрузится.

Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог Check Browsers' LNK.

[Roman_915]

Сделал все рекомендации

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Сделайте лог AdwCleaner (by Xplode).