Китайский Tencent и MAX Driver Updater

Здравствуйте! Недавно Вы мне помогли с подобными проблемами на ПК, сейчас попался на ноутбуке. Из явных лишних программ увидел только китайский Tencent и MAX Driver Updater , возможно ещё какая лишняя активность. Помогите очистить.
Система 64-х разрядная, поэтому файла[B] virusinfo_syscure.zip [/B]нету

Уважаемый(ая) [B]Mr.Paff[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\Алина\AppData\Local\Temp\yeaplayer51495.exe','');
QuarantineFile('C:\Program Files (x86)\Nimeckreelule\Nmclogtask.exe','');
QuarantineFile('C:\Users\Алина\AppData\Roaming\FreeVPN\FreeVPN.exe','');
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
QuarantineFile('C:\Program Files (x86)\Max Driver Updater\idsccom_V27.exe','');
QuarantineFile('C:\ProgramData\msiql.exe','');
SetServiceStart('TSSysKit', 4);
DeleteService('TSSysKit');
SetServiceStart('tsnethlpx64', 4);
DeleteService('tsnethlpx64');
SetServiceStart('TS888x64', 4);
DeleteService('TS888x64');
SetServiceStart('TFsFlt', 4);
DeleteService('TFsFlt');
SetServiceStart('TAOKernelDriver', 4);
DeleteService('TAOKernelDriver');
SetServiceStart('TAOAccelerator', 4);
DeleteService('TAOAccelerator');
SetServiceStart('softaal', 4);
DeleteService('softaal');
SetServiceStart('QQSysMonX64', 4);
DeleteService('QQSysMonX64');
SetServiceStart('QMUdisk', 4);
DeleteService('QMUdisk');
DeleteService('QQPCRTP');
DeleteService('Drvcoresrv');
DeleteService('GoogleChromeUpService');
DeleteService('hixikukezbt');
QuarantineFile('C:\Program Files (x86)\35444335-1461693515-4E32-3047-3CA82AB71B3E\knstE9C9.tmpfs','');
QuarantineFile('C:\Program Files (x86)\Dravsynlether\Drvcoresrv.exe','');
QuarantineFile('C:\Program Files (x86)\Max Driver Updater\isxdl.dll','');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrtp.exe');
TerminateProcessByName('c:\program files (x86)\max driver updater\maxdu.exe');
QuarantineFile('c:\program files (x86)\max driver updater\maxdu.exe','');
DeleteFile('c:\program files (x86)\max driver updater\maxdu.exe','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrtp.exe','32');
DeleteFile('C:\Program Files (x86)\Max Driver Updater\isxdl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\communic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\dr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\oDayProtect.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMBDScanner.dat','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMCloudInter\QMCloudInter.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMHipsEngine.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMRepairPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\ptrate.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAntiInject.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAssocScan.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAVProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMCommon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDns.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMEmMat.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMExt.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMFileMon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMHIPSHeart.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMHIPSPolicyEng.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMHIPSService.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMInfoEng.DLL','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMIpc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMNetworkMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\SoftMgr\processlogdll.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\sqlite.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAVCache.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tave.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAVEng.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAVUpload.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tinyxml.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2090\tpkcom.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2090\tpkproxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2090\tpktt.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKitProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv','32');
DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TAOKernelEx64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys','32');
DeleteFile('C:\Program Files (x86)\Dravsynlether\Drvcoresrv.exe','32');
DeleteFile('GoogleChromeUpService.sys','32');
DeleteFile('C:\Program Files (x86)\35444335-1461693515-4E32-3047-3CA82AB71B3E\knstE9C9.tmpfs','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE','32');
DeleteFile('C:\ProgramData\msiql.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','msiql');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
DeleteFile('C:\Program Files (x86)\Max Driver Updater\idsccom_V27.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IDSCCOMV27');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMContextScan.dll','32');
DeleteFile('C:\Program Files (x86)\Max Driver Updater\maxdu.exe','32');
DeleteFile('C:\Windows\Tasks\MAXDriverUpdater_UPDATES.job','32');
DeleteFile('C:\Windows\system32\Tasks\MAXDriverUpdaterRunAtStartup','64');
DeleteFile('C:\Windows\system32\Tasks\MAXDriverUpdater_UPDATES','64');
DeleteFile('C:\Users\Алина\AppData\Roaming\FreeVPN\FreeVPN.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','64');
DeleteFile('C:\Windows\system32\Tasks\Nimeckreelule Log','64');
DeleteFile('C:\Program Files (x86)\Nimeckreelule\Nmclogtask.exe','32');
DeleteFile('C:\Users\Алина\AppData\Local\Temp\yeaplayer51495.exe','32');
DeleteFile('C:\Windows\system32\Tasks\svchost','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

новые логи

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

отчёты FRST

[INFORMATION]

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Выполнять написанное ниже строго в [B]безопасном[/B] режиме[/INFORMATION]


1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE [356464 2016-04-26] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => No File
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=92552456_hao_pg
HKU\S-1-5-21-3405080512-512649356-3703176806-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=92552456_hao_pg
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSWebMon64.dat [2016-04-26] (Tencent)
CHR HomePage: Default -> hxxp://www.yessearches.com/?mode=nnnb&ptid=sqr1&uid=832408BC0C5D959D1FA0BF5ACAC945A6&v=20160425&ts=AHEqAHMtB34qAE..
R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-26] (Tencent)
U2 QQRepair1519; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1519 [140608 2016-05-14] ()
S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [140608 2016-05-14] ()
R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [184952 2016-04-19] (Tencent)
R2 QQSysMonX64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys [138488 2016-04-26] (电脑管家)
R1 softaal; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys [35064 2016-04-26] (Tencent)
R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [172664 2016-05-14] ()
R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [101472 2016-03-15] (Tencent)
R2 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernelEx64.sys [132344 2016-04-26] (Tencent Technology(Shenzhen) Company Limited)
R3 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87800 2016-04-26] (电脑管家)
R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys [38520 2016-05-14] (Tencent)
S1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSDefenseBT64.sys [28984 2016-04-26] (Tencent)
R2 tsnethlpx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [48376 2016-04-26] ()
R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys [87288 2016-04-26] (电脑管家)
2016-05-05 14:39 - 2016-05-05 14:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\qksee
2016-05-05 14:38 - 2016-05-12 21:31 - 00000000 ____D C:\Program Files (x86)\qksee
2016-05-05 14:38 - 2016-05-05 14:38 - 00000000 ____D C:\Users\Алина\AppData\Roaming\qksee
2016-05-05 14:33 - 2016-05-12 21:32 - 00000000 ____D C:\Program Files (x86)\WinZipper
2016-05-05 14:33 - 2016-05-05 15:05 - 00000000 ____D C:\Users\Алина\AppData\Roaming\WinZiper
2016-05-05 14:31 - 2016-05-05 15:23 - 00009330 _____ C:\Windows\System32\Tasks\Browser Updater Task(Core)
2016-05-05 14:31 - 2016-05-05 14:31 - 00000000 ____D C:\Program Files (x86)\QQBrowser
2016-05-05 14:10 - 2016-05-14 07:12 - 00038520 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2016-04-26 22:09 - 2016-05-12 21:33 - 00000000 ____D C:\Program Files (x86)\yesbnd
2016-04-26 22:09 - 2016-05-01 15:51 - 00000000 ____D C:\Program Files (x86)\Nimeckreelule
2016-04-26 22:02 - 2016-04-26 22:02 - 00000000 ____D C:\Users\Алина\AppData\Local\tuto_monetize_120160426
2016-04-26 21:58 - 2016-05-12 21:29 - 00000000 ____D C:\Program Files (x86)\35444335-1461693515-4E32-3047-3CA82AB71B3E
2016-04-26 21:33 - 2016-04-26 21:35 - 00000000 ____D C:\Users\Алина\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
2016-04-26 21:30 - 2016-05-05 14:12 - 00000000 ____D C:\Program Files (x86)\Dravsynlether
2016-04-26 21:30 - 2016-04-26 21:44 - 00000000 ____D C:\Program Files (x86)\hohobnd
2016-04-26 15:22 - 2016-04-26 15:22 - 00005120 _____ C:\Users\Алина\AppData\Roaming\GiftBag.db
2016-04-26 15:21 - 2016-05-14 07:12 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2016-04-26 15:21 - 2016-05-14 07:12 - 00000000 ____D C:\ProgramData\TXQMPC
2016-04-26 15:21 - 2016-04-26 15:21 - 00000000 ____D C:\Program Files\Common Files\Tencent
2016-04-26 15:21 - 2016-04-26 15:20 - 00132344 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernelEx64.sys
2016-04-26 15:21 - 2016-04-26 15:20 - 00087800 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2016-04-26 15:21 - 2016-03-15 19:28 - 00101472 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys
2016-04-26 15:20 - 2016-05-05 14:10 - 00000000 ____D C:\Users\Алина\AppData\Roaming\Tencent
2016-04-26 15:20 - 2016-04-26 17:38 - 00000000 ____D C:\Users\Все пользователи\Tencent
2016-04-26 15:20 - 2016-04-26 17:38 - 00000000 ____D C:\ProgramData\Tencent
2016-04-26 15:20 - 2016-04-26 15:20 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-04-26 15:15 - 2016-05-12 21:32 - 00000000 ____D C:\Program Files (x86)\sunnyday
2016-04-26 15:15 - 2016-05-12 21:29 - 00000000 ____D C:\Program Files (x86)\badu
2016-04-26 15:15 - 2016-05-01 13:24 - 00000000 ____D C:\Program Files (x86)\hohobnd_7086d00
2016-04-26 15:14 - 2016-04-26 15:14 - 00002303 _____ C:\Users\Все пользователи\webad.xml
2016-04-26 15:14 - 2016-04-26 15:14 - 00002303 _____ C:\ProgramData\webad.xml
2016-04-26 15:13 - 2016-05-14 07:08 - 00000000 ____D C:\Program Files (x86)\Max Driver Updater
2016-04-26 15:13 - 2016-04-26 15:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Max Driver Updater
2016-04-26 15:12 - 2016-05-01 16:13 - 00000000 ____D C:\Users\Алина\AppData\Roaming\FreeVPN
C:\Users\Алина\AppData\Local\Temp\0DCICL0P97.exe
C:\Users\Алина\AppData\Local\Temp\23333.exe
C:\Users\Алина\AppData\Local\Temp\34HMKDDAFS.exe
C:\Users\Алина\AppData\Local\Temp\7636.tmp.exe
C:\Users\Алина\AppData\Local\Temp\AK2UGHRIDI.exe
C:\Users\Алина\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Алина\AppData\Local\Temp\hcv_mailruhomesearch (1).exe
C:\Users\Алина\AppData\Local\Temp\hcv_mailruhomesearch.exe
C:\Users\Алина\AppData\Local\Temp\LPRWY6ZO15.exe
C:\Users\Алина\AppData\Local\Temp\mailruhomesearch.exe
C:\Users\Алина\AppData\Local\Temp\XGOMT8A1ZX.exe
C:\Users\Алина\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(1).exe
C:\Users\Алина\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(2).exe
C:\Users\Алина\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(3).exe
C:\Users\Алина\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941.exe
C:\Users\Алина\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(1).exe
C:\Users\Алина\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(2).exe
C:\Users\Алина\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(3).exe
C:\Users\Алина\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa.exe
Task: {3A8129A1-A323-486E-A104-A8645E6FFA4E} - \Microsoft\Windows\SystemRestore\FreeVPN -> No File <==== ATTENTION
Task: {534D98C9-5FDD-4F3C-B6BE-EBFEFC5571C1} - \MAXDriverUpdaterRunAtStartup -> No File <==== ATTENTION
Task: {9957A673-C3F6-46C2-80C5-C518F9C894A0} - System32\Tasks\Dravsynlether Core => C:\Program Files (x86)\Dravsynlether\Drvcoretsk.exe [2016-04-26] () <==== ATTENTION
Task: {BD00B5CE-56F9-478D-8FD1-780403EFA9D8} - \Nimeckreelule Log -> No File <==== ATTENTION
Task: {EDD71EB7-E3F6-4CAF-A656-DF9D9F16CA76} - \svchost -> No File <==== ATTENTION
FirewallRules: [{99FD7E28-8056-4DBE-9F3E-D617BFD71AE5}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCmgrInstallGuide.exe
FirewallRules: [{8D035E9C-4739-4065-91E6-13408E7E880B}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{7F102017-B723-474A-8FE7-6EAD44EBF692}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{3A6F0147-C3D9-4418-B3ED-39AD48FEF6EE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe
FirewallRules: [{F303AA20-6DCA-421E-9D2B-36A908688A70}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCMgr.exe
FirewallRules: [{CDD89CF7-B8B0-477B-98F4-F395075F71A2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe
FirewallRules: [{21CE7AF3-E30C-4C56-B52D-D9CDCAF6219C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDL.exe
FirewallRules: [{FBFD73AA-916B-4A1D-A1DD-CF1D44FD7383}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\bugreport.exe
FirewallRules: [{067A1C39-A49B-4336-B6E3-3D5297CB4B52}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCFileOpen.exe
FirewallRules: [{BA8FB291-2E48-4072-82F0-EC5A91FF5B6C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCLeakScan.exe
FirewallRules: [{C49D0078-DC5D-455B-B398-4DE112D4D828}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPConfig.exe
FirewallRules: [{655614E3-3D93-4896-8A97-41EF3119E62F}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSoftMgr.exe
FirewallRules: [{04395C02-E87B-4BF2-9B56-64AE320E7647}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{55828067-0D61-4132-9F50-95AB30B73C6B}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCBTU.exe
FirewallRules: [{2E609965-1482-44F2-9D7E-5C23E1C14B81}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCClinic.exe
FirewallRules: [{8DB70B17-509A-478C-889D-D0D1396BB0E0}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCLaunch.exe
FirewallRules: [{5A4FA67B-062F-4ACF-8D83-A66AF218BEBA}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{B54EE6CA-48FE-4544-9DFA-51A4D40AC542}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSoftGame.exe
FirewallRules: [{25CA9488-91A9-46A5-9BF1-37CDA109125C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSysOptimize.exe
FirewallRules: [{3CC659DA-E2A9-4768-B01D-7F13F78E365C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCUpdateAVLib.exe
FirewallRules: [{C9285377-C4B0-4486-808A-7E54F53FDF01}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQRepair.exe
FirewallRules: [{3C486BE9-D9E3-4C72-B0C2-0FCDC6F39B75}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\Uninst.exe
FirewallRules: [{2D35CBB1-99F0-4554-96E4-A880AFA472B8}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCPatch.exe
FirewallRules: [{90C7B82E-59C5-41C1-90F8-504050515D6B}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TpkUpdate.exe
FirewallRules: [{C9744370-AC80-4A3E-8EA1-085D6C6F1C0E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRouterMgr.exe
FirewallRules: [{989AA97B-FBE4-44DC-A671-12AD0B79A740}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAccountProtection.exe
FirewallRules: [{890BC0FF-A283-4C15-A227-CE0E56EDA7BB}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAdBlock.exe
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

FixLog

Сделайте [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner[/URL]

лог AdwCleaner .
Сразу очистил, ничего?

Проблема решена?

В процессах и автозагрузке ничего лишнего. Проблема решена. Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]