Помогите пожалуйста. При скачивании, не помню уже чего, подхватил вирусы. Не могу ни как избавиться от вирусов. Даже из процессов не удаляются QQPCRealTimeSpeedup.exe, QQPCNetFlow.exe, QQPCTray.exe
Заранее спасибо за помощь.
Помогите пожалуйста. При скачивании, не помню уже чего, подхватил вирусы. Не могу ни как избавиться от вирусов. Даже из процессов не удаляются QQPCRealTimeSpeedup.exe, QQPCNetFlow.exe, QQPCTray.exe
Заранее спасибо за помощь.
Уважаемый(ая) Sm1le, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Будет выполнена перезагрузка компьютера.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Марьям\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe',''); QuarantineFile('C:\Program Files\spacesoundpro\uninstaller.exe',''); QuarantineFile('C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe',''); QuarantineFile('C:\Users\Марьям\AppData\Roaming\FreeVPN\FreeVPN.exe',''); DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}'); QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe',''); QuarantineFile('C:\Program Files\SpaceSoundPro\idsccom_XVZ.exe',''); QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe',''); SetServiceStart('TAOAccelerator', 4); SetServiceStart('TAOKernelDriver', 4); SetServiceStart('TFsFlt', 4); SetServiceStart('TS888x64', 4); SetServiceStart('tsnethlpx64', 4); SetServiceStart('TSSKX64', 4); SetServiceStart('TSSysKit', 4); DeleteService('TSSysKit'); DeleteService('TSSKX64'); DeleteService('tsnethlpx64'); DeleteService('TS888x64'); DeleteService('TFsFlt'); DeleteService('TAOKernelDriver'); DeleteService('TAOAccelerator'); SetServiceStart('QMUdisk', 4); SetServiceStart('QQSysMonX64', 4); SetServiceStart('softaal', 4); DeleteService('softaal'); DeleteService('QQSysMonX64'); DeleteService('QMUdisk'); DeleteService('ggbugreport'); DeleteService('rijufoze'); DeleteService('rocufyky'); DeleteService('Winsere'); QuarantineFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe',''); QuarantineFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\jnsn9F5F.tmp',''); QuarantineFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\hnsiD752.tmp',''); QuarantineFile('C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe',''); SetServiceStart('QQPCRTP', 4); DeleteService('QQPCRTP'); SetServiceStart('hofulokozbt', 4); DeleteService('hofulokozbt'); QuarantineFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\knse36F0.tmp',''); QuarantineFile('c:\program files (x86)\weatherchickn\weatherchickn.exe',''); DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\plugins\qmnetmon\qqpcnetflow.exe','32'); DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrealtimespeedup.exe','32'); DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrtp.exe','32'); DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpctray.exe','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\7z.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidAssistHelper.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\AndroidDevice.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\DownloadMgr.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\NetworkMgr.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\QQPMIpc.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\Sdkclient.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\arkGraphic.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\CheckSysHung.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\Common.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\communic.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\dr.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GameUpgrade.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GarbageCleaner.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GF.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GFCustom.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GFFtsysCustom.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\jgImage.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\jgIOStub.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\MemDefrag.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\NetflowMgr.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\oDayProtect.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMBDScanner.dat','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMCloudInter\QMCloudInter.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMHipsEngine.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\arkGraphic.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\Common.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\GF.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\jgImage.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\jgIOStub.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\tinyxml.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\xGraphic32.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMonPlugin.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMRepairPlugin.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAVProxy.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMCommon.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDlder.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDns.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMEmMat.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMExt.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMNetworkMgr.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRtpCheck.dll','32'); DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qmrtpcontroller.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRtpDLL.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMSafeBoxHelperDll.dll','32'); DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qmscripthost.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMSkinMgr.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMNewsTips\QMNewsTips.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMMobileTrayPlugin\QMMobileTrayPlugin.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMLogCtrl\QMLogCtrl.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMKCheck\QMKCheck.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMHwFloatWnd\QMHwFloatWnd.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMDnsMonitor\QMDnsMonitor.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMCmcTrayPlugin\QMCmcTrayPlugin.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\xImage.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\xGraphic32.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSZip.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKitProxy.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSPDLdr.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2072\tpktt.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2072\tpkreport.dll','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv','32'); DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32'); DeleteFile('C:\Windows\system32\Drivers\TAOKernel64.sys','32'); DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys','32'); DeleteFile('C:\Windows\System32\drivers\tsskx64.sys','32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys','32'); DeleteFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\knse36F0.tmp','32'); DeleteFile('C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe','32'); DeleteFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\hnsiD752.tmp','32'); DeleteFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\jnsn9F5F.tmp','32'); DeleteFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe','32'); DeleteFile('C:\Program Files (x86)\badu\uc.exe','32'); DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','apphide'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE','32'); DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe','32'); DeleteFile('C:\Users\Марьям\AppData\Local\Amigo\Application\amigo.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost0'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','apphide'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMContextScan.dll','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}'); DeleteFile('C:\Program Files\SpaceSoundPro\idsccom_XVZ.exe','32'); DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IDSCCOMXVZ'); DeleteFile('C:\Users\Марьям\AppData\Roaming\FreeVPN\FreeVPN.exe','32'); DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','64'); DeleteFile('C:\Windows\system32\Tasks\WinTaske','64'); DeleteFile('C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe','32'); DeleteFile('C:\Program Files\spacesoundpro\uninstaller.exe','32'); DeleteFile('C:\Users\Марьям\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Сделайте лог CheckBrowsers' Lnk
Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Новые логи
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Полученные файлы
Предупреждение
Выполнять написанное ниже в безопасном режиме
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
2. Нажмите Файл – Сохранить какКод:CreateRestorePoint: HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE [356464 2016-04-11] (Tencent) ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll [2016-04-11] (Tencent) CHR HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms} HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms} HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms} SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms} SearchScopes: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms} SearchScopes: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> {D0233C1B-6DC5-4B4A-97E7-D37CA7E56316} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTerms}&locale=ru_RU&apn_ptnrs=PV&apn_dtid=YYYYYYYYRU&apn_uid=A10377C2-5DBF-4709-BA41-1DD5D74B0841&apn_sauid=90846BCC-E8CF-42F0-B747-4982222412B6 SearchScopes: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms} BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSWebMon64.dat [2016-04-11] (Tencent) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => No File BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File Toolbar: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File Toolbar: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File FF Plugin-x32: @real.com/nppl3260;version=12.0.1.666 -> C:\Program Files (x86)\Real\RealPlayer\Netscape6\nppl3260.dll [No File] FF Plugin-x32: @real.com/nprjplug;version=12.0.1.666 -> C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll [No File] FF SearchPlugin: C:\Users\Марьям\AppData\Roaming\Mozilla\Firefox\Profiles\r6kx0fix.default\searchplugins\askcom.xml [2012-04-09] FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => not found CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=D52FF1F38805A62F5F6574B391E0E682&v=20160405&ts=AHEpCHYrAHYkBU.." CHR Plugin: (Native Client) - C:\Users\Марьям\AppData\Local\Google\Chrome\Application\49.0.2623.112\ppGoogleNaClPluginChrome.dll => No File CHR Plugin: (Chrome PDF Viewer) - C:\Users\Марьям\AppData\Local\Google\Chrome\Application\49.0.2623.112\pdf.dll => No File CHR Plugin: (Shockwave Flash) - C:\Users\Марьям\AppData\Local\Google\Chrome\Application\49.0.2623.112\gcswf32.dll => No File CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => No File CHR Plugin: (AlterGeo) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nhgcieglcpdegkhamigiokdphfhhnlhh\3.5.3_0\dll/npAlterGeoNpapi.dll => No File CHR Plugin: (20-20 3D Viewer for IKEA) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbjlpbcjbhgeeloohnpbcfblhnkhffm\5.0.94.0_0\NP_2020Player_IKEA.dll => No File CHR Plugin: (Intel(R) Threading Building Blocks for Windows) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbjlpbcjbhgeeloohnpbcfblhnkhffm\5.0.94.0_0\tbb.dll => No File CHR Plugin: (Intel(R) Threading Building Blocks for Windows) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbjlpbcjbhgeeloohnpbcfblhnkhffm\5.0.94.0_0\tbbmalloc.dll => No File CHR Plugin: (Java(TM) Platform SE 7) - C:\Program Files (x86)\Java\jre7\bin\new_plugin\npjp2.dll => No File CHR Plugin: (Google Update) - C:\Users\Марьям\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll => No File CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll => No File R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-11] (Tencent) U2 QQRepair1296; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1296 [136512 2016-04-17] () S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [136512 2016-04-17] () S2 CloudPrinter; no ImagePath S2 QQRepair22b4; "C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair22b4" [X] R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [184536 2016-03-02] (Tencent) R2 QQSysMonX64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys [138488 2016-04-11] (电脑管家) R1 softaal; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys [35064 2016-04-11] (Tencent) R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [168568 2016-04-17] () R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [101472 2016-03-15] (Tencent) R1 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernel64.sys [137976 2016-04-11] (Tencent Technology(Shenzhen) Company Limited) R3 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87800 2016-04-11] (电脑管家) R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys [38520 2016-04-17] (Tencent) R1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSDefenseBT64.sys [28984 2016-04-11] (Tencent) R2 tsnethlpx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [48376 2016-04-11] () S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [54904 2016-03-16] (电脑管家) R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys [87288 2016-04-11] (电脑管家) 2016-04-12 08:57 - 2016-04-17 17:46 - 00038520 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys 2016-04-11 21:57 - 2016-04-11 21:57 - 00005120 _____ C:\Users\Марьям\AppData\Roaming\GiftBag.db 2016-04-11 21:56 - 2016-04-17 10:55 - 00000000 ____D C:\Users\Все пользователи\TXQMPC 2016-04-11 21:56 - 2016-04-17 10:55 - 00000000 ____D C:\ProgramData\TXQMPC 2016-04-11 21:56 - 2016-04-11 21:56 - 00000000 ____D C:\Program Files\Common Files\Tencent 2016-04-11 21:56 - 2016-04-11 21:49 - 00137976 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel64.sys 2016-04-11 21:56 - 2016-03-15 18:28 - 00101472 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys 2016-04-11 21:53 - 2016-03-16 13:57 - 00054904 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys 2016-04-11 21:52 - 2016-04-11 21:49 - 00087800 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys 2016-04-11 21:48 - 2016-04-16 12:17 - 00000000 ____D C:\Users\Марьям\AppData\Roaming\Tencent 2016-04-11 21:48 - 2016-04-11 22:53 - 00000000 ____D C:\Users\Все пользователи\Tencent 2016-04-11 21:48 - 2016-04-11 22:53 - 00000000 ____D C:\ProgramData\Tencent 2016-04-11 21:48 - 2016-04-11 21:48 - 00000000 ____D C:\Program Files (x86)\Tencent 2016-04-11 21:27 - 2016-04-11 21:27 - 00000000 ____D C:\Users\Марьям\AppData\Local\UCBrowser 2016-04-06 23:24 - 2016-04-13 17:57 - 00000000 ____D C:\Users\Все пользователи\Appverifier 2016-04-06 23:24 - 2016-04-13 17:57 - 00000000 ____D C:\ProgramData\Appverifier 2016-04-06 23:24 - 2016-04-07 08:20 - 00000000 ____D C:\Users\Марьям\AppData\Local\app 2016-04-06 23:24 - 2016-04-06 23:24 - 00000000 ____D C:\Users\Марьям\AppData\Roaming\EasyFileOpener 2016-04-06 23:20 - 2016-04-06 23:20 - 00000000 ____D C:\Users\Марьям\AppData\Local\csdi_monetize_120160406 2016-04-06 23:16 - 2016-04-16 09:13 - 00000000 ____D C:\Program Files\SpaceSoundPro 2016-04-06 23:06 - 2016-04-06 23:06 - 00002397 _____ C:\Windows\SysWOW64\findit.xml 2016-04-06 23:06 - 2016-04-06 23:06 - 00000000 ____D C:\Users\Все пользователи\Doubleings 2016-04-06 23:06 - 2016-04-06 23:06 - 00000000 ____D C:\ProgramData\Doubleings 2016-04-06 23:05 - 2016-04-12 08:29 - 00000000 ____D C:\Users\Все пользователи\CloudPrinter 2016-04-06 23:05 - 2016-04-12 08:29 - 00000000 ____D C:\ProgramData\CloudPrinter 2016-04-06 23:04 - 2016-04-13 17:57 - 00000000 ____D C:\Users\Марьям\AppData\Local\6DB69A1B-1459983872-A662-9D21-918B29992112 2016-04-06 23:02 - 2016-04-06 22:48 - 00000925 ____H C:\Windows\system32\Drivers\etc\hp.bak 2016-04-06 22:55 - 2016-04-16 09:24 - 00000000 ____D C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112 2016-04-06 21:43 - 2016-04-06 23:02 - 00000000 ____D C:\Users\Марьям\AppData\Roaming\FreeVPN 2016-04-06 21:43 - 2016-04-06 21:44 - 00000000 ____D C:\Users\Марьям\AppData\Local\Amigo C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(1).exe C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(2).exe C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(3).exe C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941.exe C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(1).exe C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(2).exe C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(3).exe C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa.exe CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => No File CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => No File CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => No File CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => No File CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => No File Task: {9AB88CFD-4ED8-48B3-A515-ACB5AE0CB0FA} - \Microsoft\Windows\SystemRestore\FreeVPN -> No File <==== ATTENTION Task: {678693EA-395D-42CD-A32D-BC4C2CE0C4C9} - \WinTaske -> No File <==== ATTENTION HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service" FirewallRules: [{1EA18BC4-F924-4B03-9951-08772B044E70}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCmgrInstallGuide.exe FirewallRules: [{EDEE9062-3A80-4C60-B496-14673192E939}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe FirewallRules: [{6806E0CE-1124-47C1-93BE-DDA358FA34D7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCMgr.exe FirewallRules: [{9880D32F-E1FF-47A5-BBB4-A5B191C079DE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe FirewallRules: [{E6839EEE-C2A4-4990-B851-8DEEB3E4BB42}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDL.exe FirewallRules: [{62C6C95E-BDA9-4DCC-B362-2DF54B46DE21}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\bugreport.exe FirewallRules: [{CE868312-5936-4A7D-9A11-9EF39CE125B7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCFileOpen.exe FirewallRules: [{33E81DEB-B8AA-4EC6-989F-668B18C2467D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCLeakScan.exe FirewallRules: [{737392F4-B0C0-4E24-AE61-8691682E6813}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPConfig.exe FirewallRules: [{69DADE0E-11DF-4220-A9D5-156CAE3AD86D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSoftMgr.exe FirewallRules: [{BE1E0C24-4180-4445-8B11-3E2D3390E088}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\QQPCNetFlow.exe FirewallRules: [{B6840726-D4D2-4F41-BAF0-BA9458937EA9}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCBTU.exe FirewallRules: [{CD24183E-7074-4F6D-9CB4-4748EF65A6D5}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCClinic.exe FirewallRules: [{E82C8781-D76F-4352-A741-1F145CAC8DCA}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCLaunch.exe FirewallRules: [{47CE64F4-E042-4B22-849D-F859A77A0681}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUpdate\QQPCMgrUpdate.exe FirewallRules: [{C37042A9-A583-48B1-8580-99CC839E73AA}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSoftGame.exe FirewallRules: [{BD1C99DC-FC25-4398-B7D0-49A9BCF3FFC0}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSysOptimize.exe FirewallRules: [{EF924553-94D4-4CF1-A000-EE44FA471264}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCUpdateAVLib.exe FirewallRules: [{A57926D9-97F0-4A2B-B69E-2A78F25EF0BE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQRepair.exe FirewallRules: [{CADFEAA9-ED27-48D5-9459-04835FAA73E4}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\Uninst.exe FirewallRules: [{28A4F51E-57CD-423A-AE83-2FF529EF8FBF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCPatch.exe FirewallRules: [{02536EF2-7673-4CC0-B0FC-78F2528ADE44}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TpkUpdate.exe FirewallRules: [{C84DD0A0-308B-473B-AF9E-03FA5CA3C505}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRouterMgr.exe FirewallRules: [{044A6690-130F-43C7-AE36-ACFAB7696DC8}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAccountProtection.exe FirewallRules: [{4A8371D9-AD61-4946-93DC-62F9E95301B2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAdBlock.exe FirewallRules: [{286953D4-4C4B-454F-988E-5F45423D979A}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe FirewallRules: [{1ACB57FF-D73F-4274-B8B2-C793293AC669}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe Reboot:
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Теперь я вряд ли смогу что то прикрепить. Виндоус решил восстановить систему и все снес под чистую! Все потеряно, в том числе и вирусы
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 4
- В ходе лечения обнаружены вредоносные программы:
- c:\program files\spacesoundpro\uninstaller.exe - not-a-virus:HEUR:Downloader.MSIL.Temonde.gen
Уважаемый(ая) Sm1le, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.