Во время установки игры, появились неизвестные приложения

[areal]

Во время установки игры, появились неизвестные приложения на китайском языке, возможно вирусы, удалить самостоятельно не получается

[Info_bot]

Уважаемый(ая) areal, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[areal]

китайский антивирус tencent

[Techno]

- Выполните в АВЗ:

begin
 ClearQuarantine;
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.2.17058.221\qqpctray.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.2.17058.221\qqpcrtp.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.2.17058.221\qqpcrealtimespeedup.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.2.17058.221\plugins\qmnetmon\qqpcnetflow.exe');
 SetServiceStart('TS888x64', 4);
 SetServiceStart('TSSysKit', 4);
 SetServiceStart('TAOKernelDriver', 4);
 SetServiceStart('TAOAccelerator', 4);
 SetServiceStart('softaal', 4);
 SetServiceStart('QQSysMonX64', 4);
 SetServiceStart('QMUdisk', 4);
 SetServiceStart('BDPaHlp', 4);
 SetServiceStart('QQRepair272', 4);
 SetServiceStart('QQPCRTP', 4);
 StopService('TS888x64');
 StopService('TSSysKit');
 StopService('TAOKernelDriver');
 StopService('TAOAccelerator');
 StopService('softaal');
 StopService('QQSysMonX64');
 StopService('QMUdisk');
 StopService('BDPaHlp');
 StopService('QQRepair272');
 StopService('QQPCRTP');
 QuarantineFile('C:\Program Files (x86)\Common Files\Baidu\WebSafe\WebMonBHO.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\plugins\FileSmash\QMSoftExt.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\QMContextScan.dll','');
 QuarantineFile('C:\Program Files (x86)\MTV20160128\MTView.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\TSSysKit64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\TS888x64.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\softaal64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\QMUdisk64.sys','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\QQSysMonX64.sys','');
 QuarantineFile('C:\Program Files (x86)\Baidu\BrowserProtect\4.1.2.344\drivers\x64\BDPaHlp.sys','');
 QuarantineFile('C:\Program Files (x86)\Tunngle\TnglCtrl.exe','');
 QuarantineFile('C:\WINDOWS\GJFix\QQRepair272','');
 QuarantineFile('C:\ProgramData\Tencent\TSVulFw\TSVulFW.DAT','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\AndroidAssistHelper.dll','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\7z.dll','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.2.17058.221\qqpctray.exe','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.2.17058.221\qqpcrtp.exe','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.2.17058.221\qqpcrealtimespeedup.exe','');
 QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.2.17058.221\plugins\qmnetmon\qqpcnetflow.exe','');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.2.17058.221\plugins\qmnetmon\qqpcnetflow.exe','32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.2.17058.221\qqpcrealtimespeedup.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\7z.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\AndroidAssistHelper.dll','32');
 DeleteFile('C:\ProgramData\Tencent\TSVulFw\TSVulFW.DAT','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\QMUdisk64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\QQSysMonX64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\softaal64.sys','32');
 DeleteFile('C:\WINDOWS\GJFix\SRepairDrv','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\TS888x64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\TSSysKit64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\QQPCRTP.exe','32');
 DeleteFile('C:\WINDOWS\GJFix\QQRepair272','32');
 DeleteFile('C:\Program Files (x86)\Tunngle\TnglCtrl.exe','32');
 DeleteFile('C:\Program Files (x86)\Baidu\BrowserProtect\4.1.2.344\drivers\x64\BDPaHlp.sys','32');
 DeleteFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys','32');
 DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys','32');
 DeleteFile('C:\Program Files (x86)\MTV20160128\MTView.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\QQPCTray.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\QMContextScan.dll','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17058.221\plugins\FileSmash\QMSoftExt.dll','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\WebSafe\WebMonBHO.dll','32');
DeleteFileMask('C:\Program Files (x86)\Common Files\Baidu','*',true);
DeleteDirectory('C:\Program Files (x86)\Common Files\Baidu');
DeleteFileMask('C:\Program Files (x86)\Tencent','*',true);
DeleteDirectory('C:\Program Files (x86)\Tencent');
DeleteFileMask('C:\ProgramData\Tencent','*',true);
DeleteDirectory('C:\ProgramData\Tencent');
DeleteFileMask('C:\WINDOWS\GJFix','*',true);
DeleteDirectory('C:\WINDOWS\GJFix');
DeleteFileMask('C:\Program Files (x86)\MTV20160128','*',true);
DeleteDirectory('C:\Program Files (x86)\MTV20160128');
 DelBHO('{15DEE173-1BE9-4424-81E0-58A87076E9B1}');
 DelCLSID('{754DF2CE-51E8-4895-B53C-6381418B84AE}');
 DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MTview');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{754DF2CE-51E8-4895-B53C-6381418B84AE}');
 DeleteService('TS888x64');
 DeleteService('TSSysKit');
 DeleteService('TAOKernelDriver');
 DeleteService('TAOAccelerator');
 DeleteService('softaal');
 DeleteService('QQSysMonX64');
 DeleteService('QMUdisk');
 DeleteService('BDPaHlp');
 DeleteService('QQRepair272');
 DeleteService('QQPCRTP');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи virusinfo_syscheck.zip

[areal]

прикрепил. код выполнил

[Techno]

Переименуйте папки C:\Program Files (x86)\Tencent и C:\WINDOWS\GJFix в C:\Program Files (x86)\!Tencent и C:\WINDOWS\!GJFix соответственно.

Если даст переименовать:
Загружаемся в безопасном режиме, повторяем скрипт из сообщения№4.

Далее повторяем лог virusinfo_syscheck.zip

[areal]

Переименовать не дает

[Techno]

В безопасном режиме попробуйте.

[areal]

выполнил

[areal]

сделал лог еще раз

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения вредоносные программы в карантинах не обнаружены