Китайский вирус QQPC [not-a-virus:AdWare.BAT.Clicker.af ]

Вложений: 4

Здравствуйте. Где-то напоролся на китайский вирус QQPC. Перестало работать меню пуск. Снес все программы, установленные того же числа, когда и заразился. Почистил реестр. Пуск заработал. Утилитой DrWeb CureIt просканировал в безопасном режиме. Что-то нашел, в т.ч. связанное с QQPC, удалил. Но это не помогло. Когда AVZ составлял скрипт, появилась ошибка QQPCTray и комп выключился, но выключился штатно. Помогите избавиться. Спасибо!

Уважаемый(ая) [B]grosser[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\tencent\qqpcmgr\10.8.16208.227\qqpcrtp.exe');
TerminateProcessByName('c:\program files\tencent\qqpcmgr\10.8.16208.227\qqpctray.exe');
TerminateProcessByName('c:\program files\tencent\qqpcmgr\10.8.16208.227\qqpcrealtimespeedup.exe');
TerminateProcessByName('c:\program files\tencent\qqpcmgr\10.8.16208.227\plugins\qmnetmon\qqpcnetflow.exe');
TerminateProcessByName('c:\documents and settings\Администратор.06f9de6b8fe0496\local settings\application data\host installer\3302079283_monster.exe');
QuarantineFile('c:\program files\tencent\qqpcmgr\10.8.16208.227\qqpcrtp.exe', '');
QuarantineFile('c:\program files\tencent\qqpcmgr\10.8.16208.227\qqpctray.exe', '');
QuarantineFile('C:\DOCUME~1\4CA5~1.06F\LOCALS~1\Temp\ap2.exe', '');
QuarantineFile('C:\Documents and Settings\Администратор.06F9DE6B8FE0496\Local Settings\Application Data\Xpom\Application\chrome.bat', '');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat', '');
QuarantineFile('C:\Program Files\Mozilla Firefox\firefox.bat', '');
QuarantineFile('\??\C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TSKsp.sys', '');
QuarantineFile('C:\WINDOWS\system32\drivers\TsFltMgr.sys', '');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\TSDefenseBt.sys', '');
QuarantineFile('C:\WINDOWS\system32\Drivers\TFsFlt.sys', '');
QuarantineFile('C:\WINDOWS\system32\Drivers\TAOKernelXP.sys', '');
QuarantineFile('C:\WINDOWS\system32\Drivers\TAOAccelerator.sys', '');
QuarantineFile('c:\program files\tencent\qqpcmgr\10.8.16208.227\qqpcrealtimespeedup.exe', '');
QuarantineFile('c:\program files\tencent\qqpcmgr\10.8.16208.227\plugins\qmnetmon\qqpcnetflow.exe', '');
QuarantineFile('c:\documents and settings\Администратор.06f9de6b8fe0496\local settings\application data\host installer\3302079283_monster.exe', '');
DeleteFile('c:\program files\tencent\qqpcmgr\10.8.16208.227\qqpcrtp.exe', '32');
DeleteFile('c:\program files\tencent\qqpcmgr\10.8.16208.227\qqpctray.exe', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\exnscan.dll', '32');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Tencent\TSVulFw\TSVulFW.DAT', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMIEsafeDll.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMBrowserSafe.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMIpc.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TSWebMon.dat', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMon\Common.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMon\zlib.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMon\libexpatw.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMon\tinyxml.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMon\GF.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMon\xGraphic32.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMon\arkGraphic.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMon\jgImage.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMon\libpng.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMon\libjpegturbo.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMon\jgIOStub.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMCommon.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMDns.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\dr.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMSkinMgr.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TAOClient.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\Common.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\zlib.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\libexpatw.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\tinyxml.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\GF.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\xGraphic32.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\arkGraphic.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\jgImage.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\libpng.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\libjpegturbo.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\jgIOStub.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\MemDefrag.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\ProcessManager.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TSSysKitProxy.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMSpeedupPlugin\SpeedupRocket\SpeedupRocket.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMNetworkMgr.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\GFFtsysCustom.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\ptrate.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\sqlite.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMTrayPlugin\QMPerfCtrl\QMPerf.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TAVEng.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMHipsEngine.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TAVCache.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TAVUpload.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMAssocScan.dll', '32');
DeleteFile('c:\program files\tencent\qqpcmgr\10.8.16208.227\qmsysrepprov.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QQFileFlt.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMExt.dll', '32');
DeleteFile('c:\program files\tencent\qqpcmgr\10.8.16208.227\qmscripthost.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\SXComBase.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMCloudInter\QMCloudInter.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\SpecialPlugin\QMHipsSpecial.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\RtpCommon.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\oDayProtect.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMRtpCheck.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\communic.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QQPCFIXATDLL.DLL', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMEmMat.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMBDScanner.dat', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TAVInterface.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\SoftMgr\processlogdll.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMCpm.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMHips.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMRtpDLL.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QQPCHardware.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMFileMon.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMUl.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMRepairPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMSafeBoxHelperDll.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMAVProxy.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\tave.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\tpk\1.0.0.1\tpkproxy.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\tpk\1.0.0.1\tpkcom.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\tpk\1.0.0.1\tpktt.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\tpk\1.0.0.1\tpkreport.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMMain.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\GFCustom.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\xImage.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMSysOptimizeAssist\QMSysOptimizeAssist.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\StartupMgrDll.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMLogCtrl\QMLogCtrl.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMPerfCtrl\QMPerfCtrl.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMRtpPlugin\QMRtpPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMAVTrayPlugin\QMAVTrayPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMQQLoginPlugin\QMQQLoginPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMPreDownload\QMPreDownload.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TSPDLdr.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMTPIEStartPage\QMTPIEStartPage.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMIEProtectIo.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMAutoTaskPlugin\QMAutoTaskPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TSZip.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\7z.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\GarbageCleaner.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\DLProtectComm.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMStartupMonitorNotify\QMStartupMonitorNotify.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMUDiskMgr\QMUDiskMgr.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMSXTrayPlugin\QMSXTrayPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMClinicTrayPlugin\QMClinicTrayPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMDnsMonitor\QMDnsMonitor.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMTpkTrayPlugin\QMTpkTrayPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMDlder.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\QMNetMonPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMSpecTips\QMSpecTips.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMSSO\Bin\SSOLUIControl.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMSSO\Bin\SSOCommon.DLL', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMSSO\Bin\SSOPlatform.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\UDiskShellExt.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TAOBase.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TAOKernelControl.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\NetflowMgr.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\plugins\StartupMgr\SoftMon.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TAOWorkFlowMgr.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMForbiddenWinKey.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMMobileTrayPlugin\QMMobileTrayPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMAndroidServer\1.0.0.1\QMAndroidServerDll.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMAndroidServer\1.0.0.1\ConnectManager.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMAndroidServer\1.0.0.1\Log4cplus.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMAndroidServer\1.0.0.1\TADInstaller.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMAndroidServer\1.0.0.1\AndroidDevice.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMAndroidServer\1.0.0.1\DaemonProxy.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMTrojanPlugin\QMTrojanPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMAndroidServer\1.0.0.1\QQPMIpc.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMAndroidServer\1.0.0.1\AndroidAssistHelper.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMAndroidServer\1.0.0.1\Sdkclient.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMBJTrayPlugin\QMBJTrayPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMNewsTips\QMNewsTips.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMWlanMacDll.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMHwFloatWnd\QMHwFloatWnd.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMVulPlugin\QMVulPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMSoftPlugin\QMSoftPlugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\GameUpgrade.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMUpdateModule\QMUpdateModule.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\QMKCheck\QMKCheck.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\qmtrayplugin\qqwifitrayplugin\qqwifitrayplugin.dll', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TAOFrame.exe', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMIEProtect.sys', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QMUdisk.sys', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\QQSysMon.sys', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TS888.sys', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\tscpm.sys', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TSKsp.sys', '32');
DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TSSysKit.sys', '32');
DeleteFile('C:\DOCUME~1\4CA5~1.06F\LOCALS~1\Temp\ap2.exe', '32');
DeleteFile('C:\Documents and Settings\Администратор.06F9DE6B8FE0496\Local Settings\Application Data\Xpom\Application\chrome.bat', '32');
DeleteFile('\??\C:\Program Files\Tencent\QQPCMgr\10.8.16208.227\TSKsp.sys', '32');
DeleteFile('c:\documents and settings\Администратор.06f9de6b8fe0496\local settings\application data\host installer\3302079283_monster.exe', '32');
DeleteFile('c:\program files\tencent\qqpcmgr\10.8.16208.227\plugins\qmnetmon\qqpcnetflow.exe', '32');
DeleteFile('c:\program files\tencent\qqpcmgr\10.8.16208.227\qqpcrealtimespeedup.exe', '32');
DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator.sys', '32');
DeleteFile('C:\WINDOWS\system32\Drivers\TAOKernelXP.sys', '32');
DeleteFile('C:\WINDOWS\system32\Drivers\TFsFlt.sys', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\TSDefenseBt.sys', '32');
DeleteFile('C:\WINDOWS\system32\drivers\TsFltMgr.sys', '32');
DeleteService('QQPCRTP');
DeleteService('TAOFrame');
DeleteService('QMIEProtect');
DeleteService('QMUdisk');
DeleteService('QQSysMon');
DeleteService('TS888');
DeleteService('TSCPM');
DeleteService('TSKSP');
DeleteService('TSSysKit');
DeleteFileMask('c:\documents and settings\Администратор.06f9de6b8fe0496\local settings\application data\host installer', '*', true);
DeleteFileMask('c:\program files\tencent', '*', true);
DeleteFileMask('C:\Documents and Settings\All Users\Application Data\Tencent', '*', true);
DeleteFileMask('\??\C:\Program Files\Tencent', '*', true);
DeleteDirectory('c:\documents and settings\Администратор.06f9de6b8fe0496\local settings\application data\host installer');
DeleteDirectory('c:\program files\tencent');
DeleteDirectory('C:\Documents and Settings\All Users\Application Data\Tencent');
DeleteDirectory('\??\C:\Program Files\Tencent');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer.job" /F', 0, 15000, true);
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ap2');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', ' QQPCTray');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('TAOAccelerator');
BC_DeleteSvc('TAOKernelDriver');
BC_DeleteSvc('TFsFlt');
BC_DeleteSvc('QMUdisk');
BC_DeleteSvc('QMIEProtect');
BC_DeleteSvc('QQSysMon');
BC_DeleteSvc('TS888');
BC_DeleteSvc('TSCPM');
BC_DeleteSvc('TSDefenseBt');
BC_DeleteSvc('TsFltMgr');
BC_DeleteSvc('TSKSP');
BC_DeleteSvc('TSSysKit');
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="https://yadi.sk/d/pLDGudmjhy3tz"]Check Browsers' LNK by Dragokas & regist[/URL], упакуйте в архив и прикрепите к своему сообщению.

Вложений: 3

Прикрепляю

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Вложений: 3

Прикрепляю. Еще какой-то странная страница панели управления стала

Панель управления вручную чинить надо.

Проверьте, какие файлы *.cpl отсутствуют в папке c:\Windows\System32 из тех, что присутствуют в ветке реестра [CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls[/CODE]

Вложений: 1

Вроде есть, но как-то мало их в реестре.

Сделайте экспорт этих веток реестра:[LIST]HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace
HKCU\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls[/LIST]
Полученные файлы упакуйте в архив и прикрепите к сообщению.

Win-R, вставьте в окно команду:[CODE]dir c:\windows\system32\*.cpl >"%USERPROFILE%\Рабочий стол\CPL_list.txt"[/CODE]и нажмите Ok.
Файл CPL_list.txt с рабочего стола тоже прикрепите.

Вложений: 1

[QUOTE]HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\ControlPanel\NameSpace
HKCU\Software\Microsoft\Windows\CurrentVersion\Con trol Panel\Cpls[/QUOTE]
Нет таких
[QUOTE]Win-R, вставьте в окно команду:[/QUOTE]
Команда dir не найдена

[QUOTE=grosser;1301600]Команда dir не найдена[/QUOTE]

Так выполните:[CODE]cmd /C dir c:\windows\system32\*.cpl >"%USERPROFILE%\Рабочий стол\CPL_list.txt"[/CODE]

Вложений: 1

прикрепляю

Попробуйте эти ветки реестра удалить:[CODE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111113}]
@="Add GPU-Z to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111114}]
@="Add Memtest to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111115}]
@="Add MS Autoplay to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111117}]
@="Add Taskmgr to Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111118}]
@="Add Regedit to Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111119}]
@="Add TimeZone to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111120}]
@="Add CPU-z to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111121}]
@="Add Msconfig to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111122}]
@="Add S&M to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111123}]
@="Add Antiautorun to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111124}]
@="Add HWMonitor to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111125}]
@="Add Hdtune to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111126}]
@="Add IEcookiesCleaner to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111127}]
@="Add TransBar to The Control Panel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{D14ED2E1-C75B-443c-BD7C-111111111128}]
@="Test monitor"[/CODE]
Перезагрузите систему, проверьте вид панели управления.

Все осталось на месте. Кажется некоторые действующие значки посносились

Тогда HKLM NameSpace.reg скормите Regedit'у.
Я пас, если честно, у себя тоже не понял, откуда пустой значок :O

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]43[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор.06f9de6b8fe0496\local settings\application data\xpom\application\chrome.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files\internet explorer\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files\mozilla firefox\firefox.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][/LIST][/LIST]