Вирус зашифровал текстовые и графические файлы и добавил расширение .crime

**Sveta7** · 18.02.2016, 12:09

Добрый день! Зашифрованные файлы подписаны таким образом "Название.txt.crime", сообщения следующего содержания:

Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления.
1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/...d-easy.html.en
2) Установите и запустите 'Tor Browser'
3) Перейдите по ссылке http://lmlxhqpsvdylun4v.onion в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser')
4) Следуйте инструкциям на сайте

--------------------------------------------------------------

Login: ff1225dc
Password: d1e9f5b41a92ccee54b58f4cb2b60b38
Внимание: выкладывать 'Password' в публичный доступ ЗАПРЕЩЕНО.

Заранее спасибо за помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 18.02.2016, 12:10

Уважаемый(ая) Sveta7, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 18.02.2016, 14:48

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmdesktopgc.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\plugins\qmnetmon\qqpcnetflow.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrealtimespeedup.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrtp.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpctray.exe');
 TerminateProcessByName('c:\program files (x86)\mtv20160128\mtview.exe');
  DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
 StopService('HSystem');
 StopService('QMUdisk');
 StopService('QQPCRTP');
 StopService('QQSysMonX64');
 StopService('softaal');
 StopService('TAOAccelerator');
 StopService('TAOKernelDriver');
 StopService('TFsFlt');
 StopService('TS888x64');
 StopService('TSDefenseBt');
 StopService('tsnethlpx64');
 StopService('TSSKX64');
 DeleteService('HSystem');
 DeleteService('QMUdisk');
 DeleteService('QQPCRTP');
 DeleteService('QQSysMonX64');
 DeleteService('softaal');
 DeleteService('TAOAccelerator');
 DeleteService('TAOKernelDriver');
 DeleteService('TFsFlt');
 DeleteService('TS888x64');
 DeleteService('TSDefenseBt');
 DeleteService('tsnethlpx64');
 DeleteService('TSSKX64');
 QuarantineFile('c:\program files (x86)\common files\dvdvideosoft\lib\app_updater.exe','');
 QuarantineFile('C:\Program Files (x86)\Defsoft\MWc32L.exe','');
 QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.Core.dll','');
 QuarantineFile('C:\Program Files (x86)\MTV20160128\MTView.exe','');
 QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.Image.dll','');
 QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.ImageBox.dll','');
 QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.Library.dll','');
 QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.Services.dll','');
 QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.Theme.dll','');
 QuarantineFile('C:\Program Files (x86)\MTV20160128\MTview.ThumbBar.dll','');
 QuarantineFile('C:\Program Files (x86)\MTV20160128\zoyobar.shared.panzer.IEBrowser.dll','');
 QuarantineFile('c:\program files (x86)\rosettastoneltdservices\rosettastonedaemon.exe','');
 QuarantineFile('C:\Program Files (x86)\Security Innovation\SI TSS\bin\tcsd_win32.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\7z.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidAssistHelper.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\AndroidDevice.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\DownloadMgr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\NetworkMgr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\QQPMIpc.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\Sdkclient.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\arkGraphic.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\Common.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\communic.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\DlForQd.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\DLProtectComm.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\dr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GameUpgrade.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GarbageCleaner.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GF.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GFCustom.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\jgImage.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\jgIOStub.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\MemDefrag.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\NetflowMgr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\oDayProtect.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMBDScanner.dat','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMCloudInter\QMCloudInter.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMHipsEngine.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\arkGraphic.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\Common.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\GF.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\jgIOStub.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\plugins\qmnetmon\qqpcnetflow.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\tinyxml.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\xGraphic32.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMRepairPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\ptrate.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAntiInject.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAssocScan.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAVProxy.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMContextScan.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmdesktopgc.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDlder.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDns.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMEmMat.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMExt.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMFileMon.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMForbiddenWinKey.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSHeart.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmhipslogpolicy.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSPolicyEng.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSService.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInfoEng.DLL','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInjectUtils.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMIpc.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMMain.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMNetworkMgr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpCheck.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmrtpcontroller.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpDLL.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSafeBoxHelperDll.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmscripthost.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSkinMgr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSpeedupPlugin\SpeedupRocket\SpeedupRocket.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOCommon.DLL','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOLUIControl.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOPlatform.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmsysrepprov.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\GameUpgradeTrayPlugin\GameUpgradeTrayPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMAutoTaskPlugin\QMAutoTaskPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\GameSpeedupExposure.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\GameSpeedupGiftBagMgr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\OperationFileCloudMgr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMBJTrayPlugin\QMBJTrayPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMClinicTrayPlugin\QMClinicTrayPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMCmcTrayPlugin\QMCmcTrayPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMDnsMonitor\QMDnsMonitor.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMHwFloatWnd\QMHwFloatWnd.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMKCheck\QMKCheck.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMLogCtrl\QMLogCtrl.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMNewsTips\QMNewsTips.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMPerfCtrl\QMPerf.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMPerfCtrl\QMPerfCtrl.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMPreDownload\QMPreDownload.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMQQLoginPlugin\QMQQLoginPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMRtpPlugin\QMRtpPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSccTrayPlugin\QMSccTrayPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSoftPlugin\QMSoftPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSpecTips\QMSpecTips.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMStartupMonitorNotify\QMStartupMonitorNotify.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSwitchesMgrPlugin\QMSwitchesMgrPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSXTrayPlugin\QMSXTrayPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTPIEStartPage\QMTPIEStartPage.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTpkTrayPlugin\QMTpkTrayPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTrojanPlugin\QMTrojanPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMUDiskMgr\QMUDiskMgr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMUpdateModule\QMUpdateModule.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMVulPlugin\QMVulPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QmTtInterface.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUdisk64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUl.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMWlanMacDll.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCFIXATDLL.DLL','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCHardware.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrealtimespeedup.exe','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrtp.exe','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpctray.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQSysMonX64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\RefuseInject.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\scc.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\softaal64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SoftMgr\processlogdll.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\sqlite.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\StartupMgrDll.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SXCombase.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOBase.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOClient.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOKernelControl.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOWorkFlowMgr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVCache.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tave.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVEng.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVInterface.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVUpload.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tinyxml.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkcom.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkproxy.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkreport.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpktt.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TS888x64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsDefenseBT64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSPDLdr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKit64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKitProxy.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSWebMon.dat','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSZip.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\xGraphic32.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\xImage.dll','');
 QuarantineFile('C:\Users\Администратор\AppData\Local\Kometa\Application\kometa.exe','');
 QuarantineFile('C:\Users\Администратор\AppData\Local\MsBNNxndHw\xqBdpW1.bat','');
 QuarantineFile('C:\Users\Администратор\AppData\Local\Temp\qq-bundle.exe','');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\tor\LIBEAY32.dll','');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\tor\libevent-2-0-5.dll','');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\tor\SSLEAY32.dll','');
 QuarantineFile('c:\users\Администратор\appdata\roaming\tor\tor.exe','');
 QuarantineFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','');
 QuarantineFile('C:\Windows\system32\Drivers\TAOKernel64.sys','');
 QuarantineFile('C:\Windows\system32\Drivers\TFsFltX64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys','');
DeleteFile('C:\Program Files (x86)\Defsoft\MWc32L.exe','32');
 DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.Core.dll','32');
 DeleteFile('c:\program files (x86)\mtv20160128\mtview.exe','32');
 DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.Image.dll','32');
 DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.ImageBox.dll','32');
 DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.Library.dll','32');
 DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.Services.dll','32');
 DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.Theme.dll','32');
 DeleteFile('C:\Program Files (x86)\MTV20160128\MTview.ThumbBar.dll','32');
 DeleteFile('C:\Program Files (x86)\MTV20160128\zoyobar.shared.panzer.IEBrowser.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\7z.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidAssistHelper.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\AndroidDevice.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\DownloadMgr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\NetworkMgr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\QQPMIpc.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\AndroidServer\1.0.0.509\Sdkclient.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\arkGraphic.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\Common.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\communic.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\DlForQd.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\DLProtectComm.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\dr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GameUpgrade.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GarbageCleaner.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GF.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GFCustom.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\GFFtsysCustom.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\jgImage.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\jgIOStub.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\MemDefrag.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\NetflowMgr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\oDayProtect.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMBDScanner.dat','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMCloudInter\QMCloudInter.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMHipsEngine.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMonPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\arkGraphic.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\Common.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\GF.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\jgImage.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\jgIOStub.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\plugins\qmnetmon\qqpcnetflow.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\tinyxml.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\xGraphic32.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMRepairPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\ProcessManager.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\ptrate.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAntiInject.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAssocScan.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAVProxy.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMCommon.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMContextScan.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmdesktopgc.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDlder.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDns.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMEmMat.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMExt.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMFileMon.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMForbiddenWinKey.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSHeart.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmhipslogpolicy.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSPolicyEng.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSService.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInfoEng.DLL','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInjectUtils.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMIpc.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMMain.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMNetworkMgr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpCheck.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmrtpcontroller.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpDLL.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSafeBoxHelperDll.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmscripthost.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSkinMgr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSpeedupPlugin\SpeedupRocket\SpeedupRocket.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOCommon.DLL','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOLUIControl.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSSO\Bin\SSOPlatform.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmsysrepprov.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\GameUpgradeTrayPlugin\GameUpgradeTrayPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMAutoTaskPlugin\QMAutoTaskPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\GameSpeedupExposure.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\OperationFileCloudMgr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\SpeedupMsg.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMAVTrayPlugin\QMAVTrayPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMBJTrayPlugin\QMBJTrayPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMClinicTrayPlugin\QMClinicTrayPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMCmcTrayPlugin\QMCmcTrayPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMDnsMonitor\QMDnsMonitor.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMHwFloatWnd\QMHwFloatWnd.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMKCheck\QMKCheck.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMLogCtrl\QMLogCtrl.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMMobileTrayPlugin\QMMobileTrayPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMNewsTips\QMNewsTips.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMPerfCtrl\QMPerf.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMPerfCtrl\QMPerfCtrl.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMPreDownload\QMPreDownload.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMQQLoginPlugin\QMQQLoginPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMRtpPlugin\QMRtpPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSccTrayPlugin\QMSccTrayPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSoftPlugin\QMSoftPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSpecTips\QMSpecTips.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMStartupMonitorNotify\QMStartupMonitorNotify.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSwitchesMgrPlugin\QMSwitchesMgrPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMSXTrayPlugin\QMSXTrayPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTPIEStartPage\QMTPIEStartPage.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTpkTrayPlugin\QMTpkTrayPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMTrojanPlugin\QMTrojanPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMUDiskMgr\QMUDiskMgr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMUpdateModule\QMUpdateModule.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMVulPlugin\QMVulPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QmTtInterface.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUdisk64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUl.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMWlanMacDll.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCFIXATDLL.DLL','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCHardware.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrealtimespeedup.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCRtp.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQSysMonX64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\RefuseInject.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\scc.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\softaal64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SoftMgr\processlogdll.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\sqlite.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\StartupMgrDll.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SXCombase.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOBase.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOClient.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOKernelControl.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAOWorkFlowMgr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVCache.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tave.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVInterface.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVUpload.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tinyxml.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkcom.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkproxy.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkreport.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpktt.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TS888x64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsDefenseBT64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSPDLdr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKit64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKitProxy.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSWebMon.dat','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSZip.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\xGraphic32.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\xImage.dll','32');
 DeleteFile('C:\Users\Администратор\AppData\Local\Kometa\Application\kometa.exe','32');
 DeleteFile('C:\Users\Администратор\AppData\Local\MsBNNxndHw\xqBdpW1.bat','32');
 DeleteFile('C:\Users\Администратор\AppData\Local\Temp\qq-bundle.exe','32');
 DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32');
 DeleteFile('C:\Windows\system32\Drivers\TAOKernel64.sys','32');
 DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
 DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Tencent');
 DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Tencent');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MTview');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','qq-bundle');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте новый лог AVZ

- Подготовьте лог AdwCleaner и приложите его в теме.

- Сделайте лог Check Browsers' LNK и приложите его в теме.

**Sveta7** · 18.02.2016, 22:07

Выполнила, файл quarantine.zip загрузила, новые логи предоставляю. Спасибо!

- - - - -Добавлено - - - - -

Помогите, пожалуйста, восстановить зашифрованные файлы и фотографии. Вот один из множества зашифрованных файлов: http://rghost.ru/7bkTtLS7L

SQ · 18.02.2016, 22:15

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);  
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrtp.exe');
 StopService('QQPCRTP');
 StopService('QQSysMonX64');
 StopService('TFsFlt');
 StopService('TSDefenseBt');
 StopService('tsnethlpx64');
 StopService('TSSKX64');
 StopService('TSSysKit');
 DeleteService('QQPCRTP');
 DeleteService('QQSysMonX64');
 DeleteService('TFsFlt');
 DeleteService('TSDefenseBt');
 DeleteService('tsnethlpx64');
 DeleteService('TSSKX64');
 DeleteService('TSSysKit');
 QuarantineFile('C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\communic.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\dr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\oDayProtect.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMBDScanner.dat','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMCloudInter\QMCloudInter.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMHipsEngine.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMRepairPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\ptrate.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAntiInject.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAssocScan.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAVProxy.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMCommon.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDns.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMEmMat.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMExt.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMFileMon.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSHeart.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSPolicyEng.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSService.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInfoEng.DLL','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMIpc.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMNetworkMgr.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpCheck.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmrtpcontroller.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpDLL.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSafeBoxHelperDll.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmscripthost.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmsysrepprov.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMPerfCtrl\QMPerf.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUl.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCFIXATDLL.DLL','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCHardware.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrtp.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQSysMonX64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\RefuseInject.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\scc.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SoftMgr\processlogdll.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\sqlite.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVCache.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tave.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVInterface.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVUpload.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tinyxml.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkcom.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkproxy.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkreport.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpktt.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsDefenseBT64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKit64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKitProxy.dll','');
 QuarantineFile('c:\users\Администратор\appdata\roaming\tor\tor.exe','');
 QuarantineFile('C:\Windows\system32\DRIVERS\rimmpx64.sys','');
 QuarantineFile('C:\Windows\system32\Drivers\TFsFltX64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys','');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\communic.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\dr.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\oDayProtect.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMBDScanner.dat','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMCloudInter\QMCloudInter.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMHipsEngine.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMRepairPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\ptrate.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAntiInject.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAssocScan.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAVProxy.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMCommon.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDns.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMEmMat.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMExt.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMFileMon.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSHeart.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSPolicyEng.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMHIPSService.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMInfoEng.DLL','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMIpc.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMNetworkMgr.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmrtpcontroller.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRtpDLL.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMSafeBoxHelperDll.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmscripthost.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qmsysrepprov.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMTrayPlugin\QMPerfCtrl\QMPerf.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUl.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCFIXATDLL.DLL','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCHardware.dll','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.3.17201.218\qqpcrtp.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQSysMonX64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\RefuseInject.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\scc.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\SoftMgr\processlogdll.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\sqlite.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVCache.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tave.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVEng.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVInterface.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TAVUpload.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkcom.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkproxy.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpkreport.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\tpk\2.0.11037.1971\tpktt.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsDefenseBT64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKit64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TSSysKitProxy.dll','32');
 DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32'); 
 DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Tencent'); 
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**Sveta7** · 19.02.2016, 22:01

Здравствуйте, все выполнила, файл quarantine.zip загрузила, новые логи предоставляю. Спасибо!

SQ · 20.02.2016, 01:06

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Sveta7** · 20.02.2016, 16:13

Добрый день, файлы прикрепила.

SQ · 20.02.2016, 17:04

Удалите Defsoft через установку программ в панели управления.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} =>  No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-1230606446-2893134474-3892297991-500 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys [X]
2016-02-18 19:57 - 2016-02-18 19:57 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2016-02-18 19:57 - 2016-02-18 19:57 - 00000000 ____D C:\ProgramData\TXQMPC
Folder: C:\ProgramData\MFAData
Folder: C:\ProgramData\Tvvapn
2016-02-15 10:40 - 2016-02-15 10:42 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\CryptoDB
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\Users\Все пользователи\yfNfRo
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\Users\Все пользователи\kiklppMT
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\Users\Все пользователи\GWFuMOKkq
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\Users\Все пользователи\eFtQKzAW
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\ProgramData\yfNfRo
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\ProgramData\kiklppMT
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\ProgramData\GWFuMOKkq
2016-02-14 19:04 - 2016-02-14 19:04 - 00000000 ____D C:\ProgramData\eFtQKzAW
2016-02-14 14:25 - 2016-02-14 14:25 - 00087864 ____N (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2016-02-14 14:24 - 2016-02-18 19:58 - 00000000 ____D C:\Users\Все пользователи\Tencent
2016-02-14 14:24 - 2016-02-18 19:58 - 00000000 ____D C:\ProgramData\Tencent
2016-02-14 14:13 - 2016-02-14 14:13 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Orion
2016-02-14 14:13 - 2016-02-14 14:13 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Orion
2016-02-14 14:12 - 2016-02-19 20:30 - 00001442 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет.lnk
2016-02-14 14:12 - 2016-02-19 20:30 - 00001395 _____ C:\Users\Администратор\Desktop\Интернет.lnk
2016-02-14 14:12 - 2016-02-14 15:29 - 00000000 ____D C:\Users\Администратор\AppData\Local\Hostinstaller
2016-02-14 14:12 - 2016-02-14 14:12 - 00000000 ____D C:\Users\Администратор\AppData\LocalLow\Unity
2016-02-14 14:12 - 2016-02-14 14:12 - 00000000 ____D C:\Users\Администратор\AppData\Local\Unity
2016-02-14 14:11 - 2016-02-18 18:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\MsBNNxndHw
2016-02-14 14:11 - 2016-02-14 15:29 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\FreeVPN
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\Users\Все пользователи\TdhCNOMF
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\Users\Все пользователи\rtlkyrU
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\Users\Все пользователи\nxuJCPU
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\Users\Все пользователи\fygNzxk
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\ProgramData\TdhCNOMF
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\ProgramData\rtlkyrU
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\ProgramData\nxuJCPU
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free VPN
2016-02-14 14:11 - 2016-02-14 14:11 - 00000000 ____D C:\ProgramData\fygNzxk
2016-02-09 20:51 - 2016-02-09 20:51 - 00020228 _____ C:\Users\Администратор\AppData\LocalLow\wbkAC5C.tmp
2016-02-14 14:13 - 2016-01-11 23:02 - 00000200 _____ C:\Users\Администратор\Desktop\Искать в Интернете.url
2015-09-12 17:34 - 2015-09-12 17:34 - 0936960 _____ (AutoIt Team) C:\ProgramData\dllhosts.exe
2015-09-14 10:15 - 2015-09-14 10:15 - 0000000 _____ () C:\ProgramData\ngNWHLU6
C:\ProgramData\dllhosts.exe
C:\Users\Все пользователи\dllhosts.exe
Task: {7352FFCB-9DCB-4CE1-AACF-4D22D8E3991D} - System32\Tasks\avastBCLRestart_chrome.exe => Chrome.exe
FirewallRules: [{A32FC60F-B060-418F-A606-22CEF59DFB93}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{A6B97DD2-8586-4D1F-9CCD-5BA5C9A6B821}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{96D4DF96-42FF-4C94-BCF2-0E1ECA6A1EDE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCmgrInstallGuide.exe
FirewallRules: [{942A3595-86A4-40AB-8FFB-15117F8E77A2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe
FirewallRules: [{FD537E6D-BF68-4B6F-8CC3-7207D2073382}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCMgr.exe
FirewallRules: [{EE999EB0-1303-4ED2-B79D-28A3FCB734B6}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCRTP.exe
FirewallRules: [{244CA806-B1E3-4F63-BD09-ED8D9F6F218B}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMDL.exe
FirewallRules: [{D72291C4-0F33-4DA3-9F52-73733551838C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\bugreport.exe
FirewallRules: [{0BDCCD21-B98D-4E7E-A441-9F35402BCD34}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCFileOpen.exe
FirewallRules: [{8583308F-B8DE-4F66-A935-6E919CDEB82E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCLeakScan.exe
FirewallRules: [{E1604176-AB16-4109-96A3-2B07DBBD1EFF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPConfig.exe
FirewallRules: [{D38529A5-9F02-4138-958E-79403753E9E2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCSoftMgr.exe
FirewallRules: [{BFEC6429-A9F2-4F1F-A908-4C59B8993EFF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{1EAA563D-EA9A-4DDA-AAEC-7A86BF3FE243}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCBTU.exe
FirewallRules: [{3FE7871B-093F-49B7-9A76-D4BE63C76BBE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCClinic.exe
FirewallRules: [{FC6AAC2C-2FFA-41EC-B982-A37BEA25030C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCLaunch.exe
FirewallRules: [{5F794B59-4588-4D9A-BF7B-B0C3172BD09D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{B696F4B7-7AB6-42C2-ACE5-5551E77C8F48}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCSoftGame.exe
FirewallRules: [{56DBB9FF-8D53-4D7A-A6A8-1F3AA216E8C7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCSysOptimize.exe
FirewallRules: [{C312E2BB-F110-4223-A3DC-13D53771F9D9}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCUpdateAVLib.exe
FirewallRules: [{C33FCE95-378A-4186-A986-B7C93B38027F}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQRepair.exe
FirewallRules: [{CF335D65-6103-4844-8059-D1B6042749E3}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\Uninst.exe
FirewallRules: [{0532D308-CF88-4A75-BD23-E5CB61172E9C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCPatch.exe
FirewallRules: [{228C593D-C30D-4809-AA0C-1C7D7298C932}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TpkUpdate.exe
FirewallRules: [{25E8886A-42F8-47BD-88A2-CF44CF0DD13F}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMRouterMgr.exe
FirewallRules: [{0C3BAB3A-475F-41AC-8071-CC82F6A736FF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAccountProtection.exe
FirewallRules: [{1EEA41B6-41A5-4C54-A112-93C67C3504C0}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMAdBlock.exe
FirewallRules: [{C4EACABA-F20D-4DE3-8C37-5A156543BE81}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{E5B1044A-7C89-451D-A8B8-E85E01DC7C8A}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Sveta7** · 20.02.2016, 21:01

Лог-файл высылаю. Спасибо!

SQ · 20.02.2016, 21:21

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
```
CreateRestorePoint:
CloseProcesses:
2016-02-15 13:15 - 2016-02-15 13:15 - 00000000 ____D C:\Users\Все пользователи\Tvvapn
2016-02-15 13:15 - 2016-02-15 13:15 - 00000000 ____D C:\ProgramData\Tvvapn
Reboot:
```
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Sveta7** · 20.02.2016, 22:02

Лог-файл высылаю. Спасибо!

SQ · 20.02.2016, 22:13

С расшифровкой пока не шансов.

**Sveta7** · 20.02.2016, 22:38

Понятно...

Спасибо большое за помощь!

**CyberHelper** · 20.02.2016, 22:48

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 164
В ходе лечения вредоносные программы в карантинах не обнаружены

Вирус зашифровал текстовые и графические файлы и добавил расширение .crime (заявка № 197249)

Опции темы