Вирус зашифровал текстовые и графические файлы и добавил расширение .crime

Printable View

18.02.2016, 12:09
Sveta7

Вложений: 2

Вирус зашифровал текстовые и графические файлы и добавил расширение .crime

Добрый день! Зашифрованные файлы подписаны таким образом "Название.txt.crime", сообщения следующего содержания:

Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления.
1) Загрузите 'Tor Browser for Windows', скачать можно тут [url]https://www.torproject.org/download/download-easy.html.en[/url]
2) Установите и запустите 'Tor Browser'
3) Перейдите по ссылке [url]http://lmlxhqpsvdylun4v.onion[/url] в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser')
4) Следуйте инструкциям на сайте

--------------------------------------------------------------

Login: ff1225dc
Password: d1e9f5b41a92ccee54b58f4cb2b60b38
Внимание: выкладывать 'Password' в публичный доступ ЗАПРЕЩЕНО.

Заранее спасибо за помощь.
18.02.2016, 12:10
Info_bot

Уважаемый(ая) [B]Sveta7[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.02.2016, 14:48
SQ

Здравствуйте,

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmdesktopgc.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\plugins\qmnetmon\qqpcnetflow.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrealtimespeedup.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrtp.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpctray.exe');
TerminateProcessByName('c:\program files (x86)\mtv20160128\mtview.exe');
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
StopService('HSystem');
StopService('QMUdisk');
StopService('QQPCRTP');
StopService('QQSysMonX64');
StopService('softaal');
StopService('TAOAccelerator');
StopService('TAOKernelDriver');
StopService('TFsFlt');
StopService('TS888x64');
StopService('TSDefenseBt');
StopService('tsnethlpx64');
StopService('TSSKX64');
DeleteService('HSystem');
DeleteService('QMUdisk');
DeleteService('QQPCRTP');
DeleteService('QQSysMonX64');
DeleteService('softaal');
DeleteService('TAOAccelerator');
DeleteService('TAOKernelDriver');
DeleteService('TFsFlt');
DeleteService('TS888x64');
DeleteService('TSDefenseBt');
DeleteService('tsnethlpx64');
DeleteService('TSSKX64');
QuarantineFile('c:\program files (x86)\common files\dvdvideosoft\lib\app_updater.exe','');
QuarantineFile('C:\Program Files (x86)\Defsoft\MWc32L.exe','');
QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.Core.dll','');
QuarantineFile('C:\Program Files (x86)\MTV20160128\MTView.exe','');
QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.Image.dll','');
QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.ImageBox.dll','');
QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.Library.dll','');
QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.Services.dll','');
QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.Theme.dll','');
QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.ThumbBar.dll','');
QuarantineFile('C:\Program Files (x86)\MTV20160128\zoyobar.shared.panzer.IEBrowser.dll','');
QuarantineFile('c:\program files (x86)\rosettastoneltdservices\rosettastonedaemon.exe','');
QuarantineFile('C:\Program Files (x86)\Security Innovation\SI TSS\bin\tcsd_win32.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\7z.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidAssistHelper.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\AndroidDevice.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\DownloadMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\NetworkMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\QQPMIpc.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\Sdkclient.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\arkGraphic.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\Common.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\communic.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\DlForQd.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\DLProtectComm.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\dr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GameUpgrade.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GarbageCleaner.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GF.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GFCustom.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\jgImage.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\jgIOStub.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\MemDefrag.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\NetflowMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\oDayProtect.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMBDScanner.dat','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMCloudInter\QMCloudInter.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMHipsEngine.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\arkGraphic.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\Common.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\GF.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\jgIOStub.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\plugins\qmnetmon\qqpcnetflow.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\tinyxml.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\xGraphic32.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMRepairPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\ptrate.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAntiInject.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAssocScan.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAVProxy.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMContextScan.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmdesktopgc.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDlder.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDns.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMEmMat.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMExt.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMFileMon.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMForbiddenWinKey.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSHeart.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmhipslogpolicy.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSPolicyEng.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSService.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInfoEng.DLL','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInjectUtils.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMIpc.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMMain.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMNetworkMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpCheck.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmrtpcontroller.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpDLL.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSafeBoxHelperDll.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmscripthost.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSkinMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSpeedupPlugin\SpeedupRocket\SpeedupRocket.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOCommon.DLL','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOLUIControl.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOPlatform.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmsysrepprov.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\GameUpgradeTrayPlugin\GameUpgradeTrayPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMAutoTaskPlugin\QMAutoTaskPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\GameSpeedupExposure.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\GameSpeedupGiftBagMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\OperationFileCloudMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMBJTrayPlugin\QMBJTrayPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMClinicTrayPlugin\QMClinicTrayPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMCmcTrayPlugin\QMCmcTrayPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMDnsMonitor\QMDnsMonitor.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMHwFloatWnd\QMHwFloatWnd.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMKCheck\QMKCheck.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMLogCtrl\QMLogCtrl.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMNewsTips\QMNewsTips.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMPerfCtrl\QMPerf.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMPerfCtrl\QMPerfCtrl.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMPreDownload\QMPreDownload.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMQQLoginPlugin\QMQQLoginPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMRtpPlugin\QMRtpPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSccTrayPlugin\QMSccTrayPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSoftPlugin\QMSoftPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSpecTips\QMSpecTips.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMStartupMonitorNotify\QMStartupMonitorNotify.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSwitchesMgrPlugin\QMSwitchesMgrPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSXTrayPlugin\QMSXTrayPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTPIEStartPage\QMTPIEStartPage.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTpkTrayPlugin\QMTpkTrayPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTrojanPlugin\QMTrojanPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMUDiskMgr\QMUDiskMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMUpdateModule\QMUpdateModule.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMVulPlugin\QMVulPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QmTtInterface.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUdisk64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUl.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMWlanMacDll.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCFIXATDLL.DLL','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCHardware.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrealtimespeedup.exe','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrtp.exe','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpctray.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQSysMonX64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\RefuseInject.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\scc.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\softaal64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SoftMgr\processlogdll.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\sqlite.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\StartupMgrDll.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SXCombase.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOBase.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOClient.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOKernelControl.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOWorkFlowMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVCache.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tave.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVEng.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVInterface.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVUpload.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tinyxml.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkcom.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkproxy.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkreport.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpktt.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TS888x64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsDefenseBT64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSPDLdr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKit64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKitProxy.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSWebMon.dat','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSZip.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\xGraphic32.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\xImage.dll','');
QuarantineFile('C:\Users\Администратор\AppData\Local\Kometa\Application\kometa.exe','');
QuarantineFile('C:\Users\Администратор\AppData\Local\MsBNNxndHw\xqBdpW1.bat','');
QuarantineFile('C:\Users\Администратор\AppData\Local\Temp\qq-bundle.exe','');
QuarantineFile('C:\Users\Администратор\AppData\Roaming\tor\LIBEAY32.dll','');
QuarantineFile('C:\Users\Администратор\AppData\Roaming\tor\libevent-2-0-5.dll','');
QuarantineFile('C:\Users\Администратор\AppData\Roaming\tor\SSLEAY32.dll','');
QuarantineFile('c:\users\Администратор\appdata\roaming\tor\tor.exe','');
QuarantineFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','');
QuarantineFile('C:\Windows\system32\Drivers\TAOKernel64.sys','');
QuarantineFile('C:\Windows\system32\Drivers\TFsFltX64.sys','');
QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys','');
DeleteFile('C:\Program Files (x86)\Defsoft\MWc32L.exe','32');
DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.Core.dll','32');
DeleteFile('c:\program files (x86)\mtv20160128\mtview.exe','32');
DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.Image.dll','32');
DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.ImageBox.dll','32');
DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.Library.dll','32');
DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.Services.dll','32');
DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.Theme.dll','32');
DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.ThumbBar.dll','32');
DeleteFile('C:\Program Files (x86)\MTV20160128\zoyobar.shared.panzer.IEBrowser.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\7z.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidAssistHelper.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\AndroidDevice.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\DownloadMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\NetworkMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\QQPMIpc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\Sdkclient.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\arkGraphic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\Common.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\communic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\DlForQd.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\DLProtectComm.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\dr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GameUpgrade.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GarbageCleaner.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GF.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GFCustom.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GFFtsysCustom.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\jgImage.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\jgIOStub.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\MemDefrag.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\NetflowMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\oDayProtect.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMBDScanner.dat','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMCloudInter\QMCloudInter.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMHipsEngine.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMonPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\arkGraphic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\Common.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\GF.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\jgImage.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\jgIOStub.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\plugins\qmnetmon\qqpcnetflow.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\tinyxml.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\xGraphic32.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMRepairPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\ProcessManager.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\ptrate.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAntiInject.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAssocScan.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAVProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMCommon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMContextScan.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmdesktopgc.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDlder.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDns.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMEmMat.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMExt.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMFileMon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMForbiddenWinKey.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSHeart.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmhipslogpolicy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSPolicyEng.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSService.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInfoEng.DLL','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInjectUtils.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMIpc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMMain.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMNetworkMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpCheck.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmrtpcontroller.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpDLL.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSafeBoxHelperDll.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmscripthost.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSkinMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSpeedupPlugin\SpeedupRocket\SpeedupRocket.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOCommon.DLL','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOLUIControl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOPlatform.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmsysrepprov.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\GameUpgradeTrayPlugin\GameUpgradeTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMAutoTaskPlugin\QMAutoTaskPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\GameSpeedupExposure.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\OperationFileCloudMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\SpeedupMsg.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMAVTrayPlugin\QMAVTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMBJTrayPlugin\QMBJTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMClinicTrayPlugin\QMClinicTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMCmcTrayPlugin\QMCmcTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMDnsMonitor\QMDnsMonitor.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMHwFloatWnd\QMHwFloatWnd.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMKCheck\QMKCheck.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMLogCtrl\QMLogCtrl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMMobileTrayPlugin\QMMobileTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMNewsTips\QMNewsTips.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMPerfCtrl\QMPerf.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMPerfCtrl\QMPerfCtrl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMPreDownload\QMPreDownload.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMQQLoginPlugin\QMQQLoginPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMRtpPlugin\QMRtpPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSccTrayPlugin\QMSccTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSoftPlugin\QMSoftPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSpecTips\QMSpecTips.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMStartupMonitorNotify\QMStartupMonitorNotify.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSwitchesMgrPlugin\QMSwitchesMgrPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSXTrayPlugin\QMSXTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTPIEStartPage\QMTPIEStartPage.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTpkTrayPlugin\QMTpkTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTrojanPlugin\QMTrojanPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMUDiskMgr\QMUDiskMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMUpdateModule\QMUpdateModule.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMVulPlugin\QMVulPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QmTtInterface.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMWlanMacDll.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCFIXATDLL.DLL','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCHardware.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrealtimespeedup.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCRtp.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQSysMonX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\RefuseInject.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\scc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\softaal64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SoftMgr\processlogdll.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\sqlite.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\StartupMgrDll.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SXCombase.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOBase.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOClient.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOKernelControl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOWorkFlowMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVCache.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tave.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVInterface.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVUpload.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tinyxml.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkcom.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkproxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkreport.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpktt.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TS888x64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsDefenseBT64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSPDLdr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKit64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKitProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSWebMon.dat','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSZip.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\xGraphic32.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\xImage.dll','32');
DeleteFile('C:\Users\Администратор\AppData\Local\Kometa\Application\kometa.exe','32');
DeleteFile('C:\Users\Администратор\AppData\Local\MsBNNxndHw\xqBdpW1.bat','32');
DeleteFile('C:\Users\Администратор\AppData\Local\Temp\qq-bundle.exe','32');
DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TAOKernel64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Tencent');
DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Tencent');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MTview');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','qq-bundle');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте новый лог AVZ

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

- Сделайте лог [URL=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/URL] и приложите его в теме.
18.02.2016, 22:07
Sveta7

Вложений: 3

Выполнила, файл quarantine.zip загрузила, новые логи предоставляю. Спасибо!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Помогите, пожалуйста, восстановить зашифрованные файлы и фотографии. Вот один из множества зашифрованных файлов: [URL="http://rghost.ru/7bkTtLS7L"]http://rghost.ru/7bkTtLS7L[/URL]
18.02.2016, 22:15
SQ

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrtp.exe');
StopService('QQPCRTP');
StopService('QQSysMonX64');
StopService('TFsFlt');
StopService('TSDefenseBt');
StopService('tsnethlpx64');
StopService('TSSKX64');
StopService('TSSysKit');
DeleteService('QQPCRTP');
DeleteService('QQSysMonX64');
DeleteService('TFsFlt');
DeleteService('TSDefenseBt');
DeleteService('tsnethlpx64');
DeleteService('TSSKX64');
DeleteService('TSSysKit');
QuarantineFile('C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\communic.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\dr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\oDayProtect.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMBDScanner.dat','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMCloudInter\QMCloudInter.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMHipsEngine.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMRepairPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\ptrate.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAntiInject.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAssocScan.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAVProxy.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMCommon.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDns.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMEmMat.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMExt.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMFileMon.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSHeart.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSPolicyEng.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSService.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInfoEng.DLL','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMIpc.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMNetworkMgr.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpCheck.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmrtpcontroller.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpDLL.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSafeBoxHelperDll.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmscripthost.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmsysrepprov.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMPerfCtrl\QMPerf.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUl.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCFIXATDLL.DLL','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCHardware.dll','');
QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrtp.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQSysMonX64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\RefuseInject.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\scc.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SoftMgr\processlogdll.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\sqlite.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVCache.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tave.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVInterface.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVUpload.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tinyxml.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkcom.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkproxy.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkreport.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpktt.dll','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsDefenseBT64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKit64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKitProxy.dll','');
QuarantineFile('c:\users\Администратор\appdata\roaming\tor\tor.exe','');
QuarantineFile('C:\Windows\system32\DRIVERS\rimmpx64.sys','');
QuarantineFile('C:\Windows\system32\Drivers\TFsFltX64.sys','');
QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys','');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\communic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\dr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\oDayProtect.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMBDScanner.dat','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMCloudInter\QMCloudInter.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMHipsEngine.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMRepairPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\ptrate.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAntiInject.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAssocScan.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAVProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMCommon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDns.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMEmMat.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMExt.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMFileMon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSHeart.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSPolicyEng.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSService.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInfoEng.DLL','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMIpc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMNetworkMgr.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmrtpcontroller.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpDLL.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSafeBoxHelperDll.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmscripthost.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmsysrepprov.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMPerfCtrl\QMPerf.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCFIXATDLL.DLL','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCHardware.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrtp.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQSysMonX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\RefuseInject.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\scc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SoftMgr\processlogdll.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\sqlite.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVCache.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tave.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVEng.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVInterface.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVUpload.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkcom.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkproxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkreport.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpktt.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsDefenseBT64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKit64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKitProxy.dll','32');
DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Tencent');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
19.02.2016, 22:01
Sveta7

Вложений: 2

Здравствуйте, все выполнила, файл quarantine.zip загрузила, новые логи предоставляю. Спасибо!
20.02.2016, 01:06
SQ

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
20.02.2016, 16:13
Sveta7

Вложений: 2

Добрый день, файлы прикрепила.
20.02.2016, 17:04
SQ

Удалите Defsoft через установку программ в панели управления.

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-1230606446-2893134474-3892297991-500 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys [X]
2016-02-18 19:57 - 2016-02-18 19:57 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2016-02-18 19:57 - 2016-02-18 19:57 - 00000000 ____D C:\ProgramData\TXQMPC
Folder: C:\ProgramData\MFAData
Folder: C:\ProgramData\Tvvapn
2016-02-15 10:40 - 2016-02-15 10:42 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\CryptoDB
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\Users\Все пользователи\yfNfRo
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\Users\Все пользователи\kiklppMT
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\Users\Все пользователи\GWFuMOKkq
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\Users\Все пользователи\eFtQKzAW
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\ProgramData\yfNfRo
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\ProgramData\kiklppMT
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\ProgramData\GWFuMOKkq
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\ProgramData\eFtQKzAW
2016-02-14 14:25 - 2016-02-14 14:25 - 00087864 ____N (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2016-02-14 14:24 - 2016-02-18 19:58 - 00000000 ____D C:\Users\Все пользователи\Tencent
2016-02-14 14:24 - 2016-02-18 19:58 - 00000000 ____D C:\ProgramData\Tencent
2016-02-14 14:13 - 2016-02-14 14:13 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Orion
2016-02-14 14:13 - 2016-02-14 14:13 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Orion
2016-02-14 14:12 - 2016-02-19 20:30 - 00001442 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет.lnk
2016-02-14 14:12 - 2016-02-19 20:30 - 00001395 _____ C:\Users\Администратор\Desktop\Интернет.lnk
2016-02-14 14:12 - 2016-02-14 15:29 - 00000000 ____D C:\Users\Администратор\AppData\Local\Hostinstaller
2016-02-14 14:12 - 2016-02-14 14:12 - 00000000 ____D C:\Users\Администратор\AppData\LocalLow\Unity
2016-02-14 14:12 - 2016-02-14 14:12 - 00000000 ____D C:\Users\Администратор\AppData\Local\Unity
2016-02-14 14:11 - 2016-02-18 18:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\MsBNNxndHw
2016-02-14 14:11 - 2016-02-14 15:29 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\FreeVPN
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\Users\Все пользователи\TdhCNOMF
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\Users\Все пользователи\rtlkyrU
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\Users\Все пользователи\nxuJCPU
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\Users\Все пользователи\fygNzxk
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\ProgramData\TdhCNOMF
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\ProgramData\rtlkyrU
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\ProgramData\nxuJCPU
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free VPN
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\ProgramData\fygNzxk
2016-02-09 20:51 - 2016-02-09 20:51 - 00020228 _____ C:\Users\Администратор\AppData\LocalLow\wbkAC5C.tmp
2016-02-14 14:13 - 2016-01-11 23:02 - 00000200 _____ C:\Users\Администратор\Desktop\Искать в Интернете.url
2015-09-12 17:34 - 2015-09-12 17:34 - 0936960 _____ (AutoIt Team) C:\ProgramData\dllhosts.exe
2015-09-14 10:15 - 2015-09-14 10:15 - 0000000 _____ () C:\ProgramData\ngNWHLU6
C:\ProgramData\dllhosts.exe
C:\Users\Все пользователи\dllhosts.exe
Task: {7352FFCB-9DCB-4CE1-AACF-4D22D8E3991D} - System32\Tasks\avastBCLRestart_chrome.exe => Chrome.exe
FirewallRules: [{A32FC60F-B060-418F-A606-22CEF59DFB93}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{A6B97DD2-8586-4D1F-9CCD-5BA5C9A6B821}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{96D4DF96-42FF-4C94-BCF2-0E1ECA6A1EDE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCmgrInstallGuide.exe
FirewallRules: [{942A3595-86A4-40AB-8FFB-15117F8E77A2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe
FirewallRules: [{FD537E6D-BF68-4B6F-8CC3-7207D2073382}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCMgr.exe
FirewallRules: [{EE999EB0-1303-4ED2-B79D-28A3FCB734B6}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCRTP.exe
FirewallRules: [{244CA806-B1E3-4F63-BD09-ED8D9F6F218B}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDL.exe
FirewallRules: [{D72291C4-0F33-4DA3-9F52-73733551838C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\bugreport.exe
FirewallRules: [{0BDCCD21-B98D-4E7E-A441-9F35402BCD34}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCFileOpen.exe
FirewallRules: [{8583308F-B8DE-4F66-A935-6E919CDEB82E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCLeakScan.exe
FirewallRules: [{E1604176-AB16-4109-96A3-2B07DBBD1EFF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPConfig.exe
FirewallRules: [{D38529A5-9F02-4138-958E-79403753E9E2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCSoftMgr.exe
FirewallRules: [{BFEC6429-A9F2-4F1F-A908-4C59B8993EFF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{1EAA563D-EA9A-4DDA-AAEC-7A86BF3FE243}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCBTU.exe
FirewallRules: [{3FE7871B-093F-49B7-9A76-D4BE63C76BBE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCClinic.exe
FirewallRules: [{FC6AAC2C-2FFA-41EC-B982-A37BEA25030C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCLaunch.exe
FirewallRules: [{5F794B59-4588-4D9A-BF7B-B0C3172BD09D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{B696F4B7-7AB6-42C2-ACE5-5551E77C8F48}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCSoftGame.exe
FirewallRules: [{56DBB9FF-8D53-4D7A-A6A8-1F3AA216E8C7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCSysOptimize.exe
FirewallRules: [{C312E2BB-F110-4223-A3DC-13D53771F9D9}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCUpdateAVLib.exe
FirewallRules: [{C33FCE95-378A-4186-A986-B7C93B38027F}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQRepair.exe
FirewallRules: [{CF335D65-6103-4844-8059-D1B6042749E3}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\Uninst.exe
FirewallRules: [{0532D308-CF88-4A75-BD23-E5CB61172E9C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCPatch.exe
FirewallRules: [{228C593D-C30D-4809-AA0C-1C7D7298C932}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TpkUpdate.exe
FirewallRules: [{25E8886A-42F8-47BD-88A2-CF44CF0DD13F}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRouterMgr.exe
FirewallRules: [{0C3BAB3A-475F-41AC-8071-CC82F6A736FF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAccountProtection.exe
FirewallRules: [{1EEA41B6-41A5-4C54-A112-93C67C3504C0}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAdBlock.exe
FirewallRules: [{C4EACABA-F20D-4DE3-8C37-5A156543BE81}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{E5B1044A-7C89-451D-A8B8-E85E01DC7C8A}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
20.02.2016, 21:01
Sveta7

Вложений: 1

Лог-файл высылаю. Спасибо!
20.02.2016, 21:21
SQ

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
2016-02-15 13:15 - 2016-02-15 13:15 - 00000000 ____D C:\Users\Все пользователи\Tvvapn
2016-02-15 13:15 - 2016-02-15 13:15 - 00000000 ____D C:\ProgramData\Tvvapn
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
20.02.2016, 22:02
Sveta7

Вложений: 1

Лог-файл высылаю. Спасибо!
20.02.2016, 22:13
SQ

С расшифровкой пока не шансов.
20.02.2016, 22:38
Sveta7

Понятно... :( Спасибо большое за помощь!
20.02.2016, 22:48
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]164[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]