TektonIT RMS Host в службах. Как удалить?

[xSQUIRRELx]

На днях открывал подозрительный exe, после чего сегодня заметил потемнение экрана на секунду, и в диспетчере службу TektonIT RMS (в диспетчере отображалось что-то вроде "Proccess for Windows 64", и когда нажал на стрелочку (узнать дополнительно), то под ним была служба TektonIT). Сразу же закрыл эту задачу, и в службах отключил её.
Вопрос в том, как её удалить полностью?
Видел у вас на форуме тему, такую же: https://virusinfo.info/showthread.php?t=194682
Просканировал ПК с помощью FRST, но в логах ничего не нашёл. Возможно вы найдёте, буду благодарен (прикрепляю файл).

Upd. Когда перешёл по этим координатам (C:\win\setting.exe), сразу же запустился RMS.
Расположение файла: C:\Windows\System32\mmc.exe

zH516ZlFjbU.jpg
J2bx4nlc4WkDWr.png


Если удалить этот файл, никто не сможет больше подключаться к моему ПК?

[Info_bot]

Уважаемый(ая) xSQUIRRELx, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Вообще-то здесь принято начинать с других логов, ну да ладно.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
S4 RManService; C:\win\setting.exe [2807648 2017-11-22] (Microsoft Corporation) [File not signed]
Folder: C:\win
Virustotal: C:\Users\vR.pRoD\en.exe
Virustotal: C:\Users\vR.pRoD\ru.exe
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> No File
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> No File
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> No File
FirewallRules: [{E1D09800-EF15-4E97-89EA-5D174EB59A9B}] => (Allow) C:\win\setting.exe
C:\win\setting.exe
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, в FRST нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделайте логи по правилам.

[xSQUIRRELx]

Всё получилось, благодарю. TektonIT RMS Host пропал из служб.
Вот мои логи, просьба проверить, всё ли там в порядке (вроде бы всё нормально, просмотрел их сам).

[Vvvyg]

Я просил ещё Fixlog.txt приложить.

RDP Wrapper (by Vova Gordok) сами установили?

[xSQUIRRELx]

Нет, не устанавливал.

Совсем забыл про Fixlog.txt
Держите.

[Vvvyg]

Нет, не устанавливал.

Тогда удалите.

И примените в FRST такой fixlist.txt:

C:\win

Новый Fixlog.txt прикрепите.

[xSQUIRRELx]

Тогда удалите.

И примените в FRST такой fixlist.txt:

C:\win

Новый Fixlog.txt прикрепите.

Удалил.

[Vvvyg]

Всё на этом.

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.