Показано с 1 по 12 из 12.

Китайский антивирус [not-a-virus:AdWare.Win32.Agent.jmar, Trojan-Dropper.Win32.Addrop.fq ] (заявка № 199189)

  1. #1
    Junior Member Репутация
    Регистрация
    07.12.2010
    Сообщений
    19
    Вес репутации
    26

    Китайский антивирус [not-a-virus:AdWare.Win32.Agent.jmar, Trojan-Dropper.Win32.Addrop.fq ]

    Помогите пожалуйста победить
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) yaneg66, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,545
    Вес репутации
    834
    Амиго и прочее от Mail.Ru нужно?
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    07.12.2010
    Сообщений
    19
    Вес репутации
    26
    Нет. Не нужно.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,545
    Вес репутации
    834
    Загрузите систему в безопасном режиме и выполните скрипт в AVZ:
    Код:
    begin
     StopService('CloudPrinter');
     StopService('QQPCRTP');
     StopService('roqibimozbt');
     StopService('Updater.Mail.Ru');
     StopService('QMUdisk');
     StopService('QQSysMonX64');
     StopService('softaal');
     StopService('SRepairDrv');
     StopService('TS888x64');
     StopService('tsnethlpx64');
     StopService('TSSysKit');
     QuarantineFile('c:\programdata\cloudprinter\cloudprinter.exe', '');
     QuarantineFile('c:\program files (x86)\29e1b260-1459359050-11dd-b5f2-50465d079ca3\knsk5de4.tmp', '');
     QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrtp.exe', '');
     QuarantineFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpctray.exe', '');
     QuarantineFile('C:\Program Files (x86)\MiuiTab\SupTab.dll', '');
     QuarantineFile('C:\Users\Val\AppData\Local\Extension Food\xBin\ExtensionFood.dll', '');
     QuarantineFile('C:\Users\Val\AppData\Local\Extension Food\xBin\sag.dll', '');
     QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys', '');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys', '');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys', '');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys', '');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys', '');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys', '');
     QuarantineFile('C:\Windows\system32\drivers\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}w64.sys', '');
     QuarantineFile('C:\Program Files (x86)\Ge-Force\160623c2-43be-4dcd-b462-0543b81eb447-1-6.exe', '');
     QuarantineFile('C:\Program Files (x86)\Ge-Force\160623c2-43be-4dcd-b462-0543b81eb447-1-7.exe', '');
     QuarantineFile('C:\Program Files (x86)\Ge-Force\160623c2-43be-4dcd-b462-0543b81eb447-5.exe', '');
     QuarantineFile('C:\Program Files (x86)\Ge-Force\160623c2-43be-4dcd-b462-0543b81eb447-6.exe', '');
     QuarantineFile('C:\Program Files (x86)\Ge-Force\160623c2-43be-4dcd-b462-0543b81eb447-7.exe', '');
     QuarantineFile('C:\Program Files (x86)\Sense\cab41683-6ab3-4b0b-b39b-51e22d5b33cb-1-6.exe', '');
     QuarantineFile('C:\Program Files (x86)\Sense\cab41683-6ab3-4b0b-b39b-51e22d5b33cb-5.exe', '');
     QuarantineFile('C:\Program Files (x86)\Sense\cab41683-6ab3-4b0b-b39b-51e22d5b33cb-6.exe', '');
     QuarantineFile('C:\ProgramData\RenewalService\Service.exe', '');
     QuarantineFile('C:\Users\Val\AppData\Roaming\FreeVPN\FreeVPN.exe', '');
     QuarantineFile('C:\Users\Val\appdata\roaming\svchost.exe', '');
     DeleteFile('C:\Windows\Tasks\160623c2-43be-4dcd-b462-0543b81eb447-1-6.job', '64');
     DeleteFile('C:\Windows\Tasks\160623c2-43be-4dcd-b462-0543b81eb447-1-7.job', '64');
     DeleteFile('C:\Windows\Tasks\160623c2-43be-4dcd-b462-0543b81eb447-5.job', '64');
     DeleteFile('C:\Windows\Tasks\160623c2-43be-4dcd-b462-0543b81eb447-5_user.job', '64');
     DeleteFile('C:\Windows\Tasks\160623c2-43be-4dcd-b462-0543b81eb447-6.job', '64');
     DeleteFile('C:\Windows\Tasks\160623c2-43be-4dcd-b462-0543b81eb447-7.job', '64');
     DeleteFile('C:\Windows\Tasks\cab41683-6ab3-4b0b-b39b-51e22d5b33cb-1-6.job', '64');
     DeleteFile('C:\Windows\Tasks\cab41683-6ab3-4b0b-b39b-51e22d5b33cb-5.job', '64');
     DeleteFile('C:\Windows\Tasks\cab41683-6ab3-4b0b-b39b-51e22d5b33cb-5_user.job', '64');
     DeleteFile('C:\Windows\Tasks\cab41683-6ab3-4b0b-b39b-51e22d5b33cb-6.job', '64');
     DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job', '64');
     DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job', '64');
     DeleteFile('c:\programdata\cloudprinter\cloudprinter.exe', '32');
     DeleteFile('c:\program files (x86)\29e1b260-1459359050-11dd-b5f2-50465d079ca3\knsk5de4.tmp', '32');
     DeleteFile('c:\users\val\appdata\local\mail.ru\mailruupdater.exe', '32');
     DeleteFile('c:\program files (x86)\mail.ru\mailruupdater\mailruupdater.exe', '32');
     DeleteFile('c:\users\val\appdata\local\mail.ru\mrkeeper.exe', '32');
     DeleteFile('c:\users\val\appdata\roaming\nssm.exe', '32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrtp.exe', '32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpctray.exe', '32');
     DeleteFile('C:\ProgramData\Tencent\TSVulFw\TSVulFW.DAT', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMIESAFEDLL.DLL', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMIEPlus.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMIpc.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSClinicWebFix.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMCommon.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSWebMon.dat', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMEmKit.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSWebDownLoadProtect.dll', '32');
     DeleteFile('C:\Program Files (x86)\MiuiTab\SupTab.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\RefuseInject.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\dr.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAntiInject.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\ptrate.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\sqlite.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMTrayPlugin\QMPerfCtrl\QMPerf.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\scc.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMNetworkMgr.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKitProxy.dll', '32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qmsysrepprov.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tinyxml.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMExt.dll', '32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qmscripthost.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAVEng.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMHipsEngine.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMHIPSHeart.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMHIPSService.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMEmMat.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAVUpload.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMHIPSPolicyEng.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMBDScanner.dat', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAssocScan.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMCloudInter\QMCloudInter.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAVCache.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\oDayProtect.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRtpCheck.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\communic.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCFIXATDLL.DLL', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMInfoEng.DLL', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\SoftMgr\processlogdll.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMFileMon.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tave.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2053\tpkproxy.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2053\tpkcom.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2053\tpktt.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2053\tpkreport.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUl.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMRepairPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDns.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRtpDLL.dll', '32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qmrtpcontroller.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAVProxy.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMSafeBoxHelperDll.dll', '32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qmhipslogpolicy.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMMain.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GFCustom.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\Common.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GF.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\xGraphic32.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\arkGraphic.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\jgImage.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\jgIOStub.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\xImage.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMSkinMgr.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMSysOptimizeAssist\QMSysOptimizeAssist.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMSwitchesMgrPlugin\QMSwitchesMgrPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMLogCtrl\QMLogCtrl.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMPerfCtrl\QMPerfCtrl.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMRtpPlugin\QMRtpPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMQQLoginPlugin\QMQQLoginPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMPreDownload\QMPreDownload.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMTrojanPlugin\QMTrojanPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMSSO\Bin\SSOLUIControl.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMSSO\Bin\SSOCommon.DLL', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMSSO\Bin\SSOPlatform.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAVInterface.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDlder.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\GameUpgradeTrayPlugin\GameUpgradeTrayPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GameUpgrade.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSZip.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\7z.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMTPIEStartPage\QMTPIEStartPage.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMInjectUtils.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSPDLdr.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QmTtInterface.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMAutoTaskPlugin\QMAutoTaskPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GarbageCleaner.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAOBase.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAOKernelControl.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\NetflowMgr.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMStartupMonitorNotify\QMStartupMonitorNotify.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\StartupMgrDll.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\MemDefrag.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMUDiskMgr\QMUDiskMgr.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMSXTrayPlugin\QMSXTrayPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\SXCombase.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMClinicTrayPlugin\QMClinicTrayPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMDnsMonitor\QMDnsMonitor.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMTpkTrayPlugin\QMTpkTrayPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMSccTrayPlugin\QMSccTrayPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMCmcTrayPlugin\QMCmcTrayPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMonPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMSpecTips\QMSpecTips.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\GameSpeedupExposure.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\GameSpeedupGiftBagMgr.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\OperationFileCloudMgr.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\SpeedupMsg.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\ProcessManager.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\CheckSysHung.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\DLProtectComm.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAOWorkFlowMgr.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAOClient.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMForbiddenWinKey.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMMobileTrayPlugin\QMMobileTrayPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidAssistHelper.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.512\Sdkclient.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMBJTrayPlugin\QMBJTrayPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.512\QQPMIpc.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.512\AndroidDevice.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.512\NetworkMgr.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMNewsTips\QMNewsTips.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMWlanMacDll.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMHwFloatWnd\QMHwFloatWnd.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMVulPlugin\QMVulPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMSoftPlugin\QMSoftPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMHealthAssistDispatch\QMHealthAssistDispatch.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMUpdateModule\QMUpdateModule.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMKCheck\QMKCheck.dll', '32');
     DeleteFile('C:\Users\Val\AppData\Local\Extension Food\xBin\ExtensionFood.dll', '32');
     DeleteFile('C:\Users\Val\AppData\Local\Extension Food\xBin\sag.dll', '32');
     DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys', '32');
     DeleteFile('C:\Windows\system32\drivers\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}w64.sys', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMContextScan.dll', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\FileSmash\QMSoftExt.dll', '32');
     DeleteFile('C:\Program Files (x86)\Ge-Force\160623c2-43be-4dcd-b462-0543b81eb447-1-6.exe', '32');
     DeleteFile('C:\Program Files (x86)\Ge-Force\160623c2-43be-4dcd-b462-0543b81eb447-1-7.exe', '32');
     DeleteFile('C:\Program Files (x86)\Ge-Force\160623c2-43be-4dcd-b462-0543b81eb447-5.exe', '32');
     DeleteFile('C:\Program Files (x86)\Ge-Force\160623c2-43be-4dcd-b462-0543b81eb447-6.exe', '32');
     DeleteFile('C:\Program Files (x86)\Ge-Force\160623c2-43be-4dcd-b462-0543b81eb447-7.exe', '32');
     DeleteFile('C:\Program Files (x86)\Sense\cab41683-6ab3-4b0b-b39b-51e22d5b33cb-1-6.exe', '32');
     DeleteFile('C:\Program Files (x86)\Sense\cab41683-6ab3-4b0b-b39b-51e22d5b33cb-5.exe', '32');
     DeleteFile('C:\Program Files (x86)\Sense\cab41683-6ab3-4b0b-b39b-51e22d5b33cb-6.exe', '32');
     DeleteFile('C:\ProgramData\RenewalService\Service.exe', '32');
     DeleteFile('C:\Users\Val\AppData\Roaming\FreeVPN\FreeVPN.exe', '32');
     DeleteFile('C:\Users\Val\appdata\roaming\svchost.exe', '32');
     DeleteService('clr_optimization_v1.0');
     DeleteService('CloudPrinter');
     DeleteService('QQPCRTP');
     DeleteService('roqibimozbt');
     DeleteService('Updater.Mail.Ru');
     DeleteService('globalUpdatem');
     DeleteService('QMUdisk');
     DeleteService('QQSysMonX64');
     DeleteService('softaal');
     DeleteService('SRepairDrv');
     DeleteService('TS888x64');
     DeleteService('tsnethlpx64');
     DeleteService('TSSysKit');
     DeleteService('{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}w64');
     DeleteFileMask('c:\programdata\cloudprinter', '*', true);
     DeleteFileMask('c:\users\val\appdata\local\mail.ru', '*', true);
     DeleteFileMask('c:\program files (x86)\mail.ru', '*', true);
     DeleteFileMask('c:\program files (x86)\tencent', '*', true);
     DeleteFileMask('c:\programdata\tencent', '*', true);
     DeleteFileMask('c:\program files (x86)\miuitab', '*', true);
     DeleteFileMask('c:\users\val\appdata\local\extension food', '*', true);
     DeleteFileMask('c:\program files (x86)\globalupdate', '*', true);
     DeleteFileMask('c:\program files (x86)\ge-force', '*', true);
     DeleteFileMask('c:\program files (x86)\sense', '*', true);
     DeleteFileMask('c:\programdata\renewalservice', '*', true);
     DeleteFileMask('c:\users\val\appdata\roaming\freevpn', '*', true);
     DeleteFileMask('c:\program files (x86)\29e1b260-1459359050-11dd-b5f2-50465d079ca3', '*', true);
     DeleteDirectory('c:\programdata\cloudprinter');
     DeleteDirectory('c:\users\val\appdata\local\mail.ru');
     DeleteDirectory('c:\program files (x86)\mail.ru');
     DeleteDirectory('c:\program files (x86)\tencent');
     DeleteDirectory('c:\programdata\tencent');
     DeleteDirectory('c:\program files (x86)\miuitab');
     DeleteDirectory('c:\users\val\appdata\local\extension food');
     DeleteDirectory('c:\program files (x86)\globalupdate');
     DeleteDirectory('c:\program files (x86)\ge-force');
     DeleteDirectory('c:\program files (x86)\sense');
     DeleteDirectory('c:\programdata\renewalservice');
     DeleteDirectory('c:\users\val\appdata\roaming\freevpn');
     DeleteDirectory('c:\program files (x86)\29e1b260-1459359050-11dd-b5f2-50465d079ca3');
     ExecuteFile('schtasks.exe', '/delete /TN "160623c2-43be-4dcd-b462-0543b81eb447-1-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "160623c2-43be-4dcd-b462-0543b81eb447-1-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "160623c2-43be-4dcd-b462-0543b81eb447-5" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "160623c2-43be-4dcd-b462-0543b81eb447-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "160623c2-43be-4dcd-b462-0543b81eb447-7" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "cab41683-6ab3-4b0b-b39b-51e22d5b33cb-1-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "cab41683-6ab3-4b0b-b39b-51e22d5b33cb-5" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "cab41683-6ab3-4b0b-b39b-51e22d5b33cb-6" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Extension Food" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "MailRuUpdater" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "RenewalService" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "FreeVPN" /F', 0, 15000, true);
     DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
     DelCLSID('{754DF2CE-51E8-4895-B53C-6381418B84AE}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', ' QQPCTray');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MailRuUpdater');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{63332668-8CE1-445D-A5EE-25929176714E}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{754DF2CE-51E8-4895-B53C-6381418B84AE}');
    ExecuteSysClean;
     ExecuteRepair(1);
     ExecuteRepair(13);
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    07.12.2010
    Сообщений
    19
    Вес репутации
    26
    Вот лог
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,545
    Вес репутации
    834
    А скрипт в AVZ выполняли точно в безопасном режиме?

    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    07.12.2010
    Сообщений
    19
    Вес репутации
    26
    Да, точно в безопасном.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,545
    Вес репутации
    834
    Справились. Подтвердите/опровергните.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    07.12.2010
    Сообщений
    19
    Вес репутации
    26
    Справились. Спасибо!

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,545
    Вес репутации
    834
    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\programdata\cloudprinter\cloudprinter.exe - Trojan-Dropper.Win32.Addrop.fq
      2. c:\users\val\appdata\local\extension food\xbin\extensionfood.dll - not-a-virus:AdWare.Win32.Agent.jmar ( AVAST4: Win32:Malware-gen )
      3. c:\users\val\appdata\local\extension food\xbin\sag.dll - HEUR:Trojan.MSIL.Tpyn.chu
      4. c:\users\val\appdata\roaming\svchost.exe - not-a-virus:RiskTool.Win64.BitCoinMiner.tb ( DrWEB: Trojan.BtcMine.793 )


  • Уважаемый(ая) yaneg66, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Китайский антивирус
      От anatolo в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 03.04.2016, 23:16
    2. Китайский антивирус
      От Ник Фар в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 29.09.2015, 23:08
    3. Китайский антивирус со стрелкой
      От Янн в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.08.2015, 17:16
    4. Китайский антивирус
      От Саша Sidik в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 29.06.2015, 13:58
    5. Китайский антивирус Baidu
      От LuzikM в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 12.10.2014, 18:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00063 seconds with 17 queries