TektonIT RMS Host в службах. Как удалить?

На днях открывал подозрительный exe, после чего сегодня заметил потемнение экрана на секунду, и в диспетчере службу TektonIT RMS (в диспетчере отображалось что-то вроде "Proccess for Windows 64", и когда нажал на стрелочку (узнать дополнительно), то под ним была служба TektonIT). Сразу же закрыл эту задачу, и в службах отключил её.
Вопрос в том, как её удалить полностью?
Видел у вас на форуме тему, такую же: [url]https://virusinfo.info/showthread.php?t=194682[/url]
Просканировал ПК с помощью FRST, но в логах ничего не нашёл. Возможно вы найдёте, буду благодарен (прикрепляю файл).

Upd. Когда перешёл по этим координатам (C:\win\setting.exe), сразу же запустился RMS.
Расположение файла: C:\Windows\System32\mmc.exe

[ATTACH=CONFIG]667446[/ATTACH]
[ATTACH=CONFIG]667447[/ATTACH]


Если удалить этот файл, никто не сможет больше подключаться к моему ПК?

Уважаемый(ая) [B]xSQUIRRELx[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вообще-то здесь принято начинать с других логов, ну да ладно.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
S4 RManService; C:\win\setting.exe [2807648 2017-11-22] (Microsoft Corporation) [File not signed]
Folder: C:\win
Virustotal: C:\Users\vR.pRoD\en.exe
Virustotal: C:\Users\vR.pRoD\ru.exe
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> No File
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
FirewallRules: [{E1D09800-EF15-4E97-89EA-5D174EB59A9B}] => (Allow) C:\win\setting.exe
C:\win\setting.exe
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].

Всё получилось, благодарю. TektonIT RMS Host пропал из служб.
Вот мои логи, просьба проверить, всё ли там в порядке (вроде бы всё нормально, просмотрел их сам).

Я просил ещё Fixlog.txt приложить.

RDP Wrapper (by Vova Gordok) сами установили?

Нет, не устанавливал.

Совсем забыл про Fixlog.txt
Держите.

[QUOTE=xSQUIRRELx;1470499]Нет, не устанавливал.[/QUOTE]Тогда удалите.

И примените в FRST такой fixlist.txt:[CODE]C:\win[/CODE]Новый Fixlog.txt прикрепите.

[QUOTE=Vvvyg;1470503]Тогда удалите.

И примените в FRST такой fixlist.txt:[CODE]C:\win[/CODE]Новый Fixlog.txt прикрепите.[/QUOTE]


Удалил.

Всё на этом.

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].