Показано с 1 по 9 из 9.

Подхватил какие то китайские вирусы [not-a-virus:HEUR:Downloader.MSIL.Temonde.gen ] (заявка № 199557)

  1. #1
    Junior Member Репутация
    Регистрация
    13.04.2016
    Сообщений
    4
    Вес репутации
    30

    Подхватил какие то китайские вирусы [not-a-virus:HEUR:Downloader.MSIL.Temonde.gen ]

    Помогите пожалуйста. При скачивании, не помню уже чего, подхватил вирусы. Не могу ни как избавиться от вирусов. Даже из процессов не удаляются QQPCRealTimeSpeedup.exe, QQPCNetFlow.exe, QQPCTray.exe
    Заранее спасибо за помощь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Sm1le, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Users\Марьям\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe','');
     QuarantineFile('C:\Program Files\spacesoundpro\uninstaller.exe','');
     QuarantineFile('C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe','');
     QuarantineFile('C:\Users\Марьям\AppData\Roaming\FreeVPN\FreeVPN.exe','');
     DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
     QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','');
     QuarantineFile('C:\Program Files\SpaceSoundPro\idsccom_XVZ.exe','');
     QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe','');
     SetServiceStart('TAOAccelerator', 4);
     SetServiceStart('TAOKernelDriver', 4);
     SetServiceStart('TFsFlt', 4);
     SetServiceStart('TS888x64', 4);
     SetServiceStart('tsnethlpx64', 4);
     SetServiceStart('TSSKX64', 4);
     SetServiceStart('TSSysKit', 4);
     DeleteService('TSSysKit');
     DeleteService('TSSKX64');
     DeleteService('tsnethlpx64');
     DeleteService('TS888x64');
     DeleteService('TFsFlt');
     DeleteService('TAOKernelDriver');
     DeleteService('TAOAccelerator');
     SetServiceStart('QMUdisk', 4);
     SetServiceStart('QQSysMonX64', 4);
     SetServiceStart('softaal', 4);
     DeleteService('softaal');
     DeleteService('QQSysMonX64');
     DeleteService('QMUdisk');
     DeleteService('ggbugreport');
     DeleteService('rijufoze');
     DeleteService('rocufyky');
     DeleteService('Winsere');
     QuarantineFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe','');
     QuarantineFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\jnsn9F5F.tmp','');
     QuarantineFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\hnsiD752.tmp','');
     QuarantineFile('C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe','');
     SetServiceStart('QQPCRTP', 4);
     DeleteService('QQPCRTP');
     SetServiceStart('hofulokozbt', 4);
     DeleteService('hofulokozbt');
     QuarantineFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\knse36F0.tmp','');
     QuarantineFile('c:\program files (x86)\weatherchickn\weatherchickn.exe','');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\plugins\qmnetmon\qqpcnetflow.exe','32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrealtimespeedup.exe','32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrtp.exe','32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpctray.exe','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\7z.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidAssistHelper.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\AndroidDevice.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\DownloadMgr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\NetworkMgr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\QQPMIpc.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\AndroidServer\1.0.0.510\Sdkclient.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\arkGraphic.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\CheckSysHung.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\Common.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\communic.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\dr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GameUpgrade.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GarbageCleaner.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GF.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GFCustom.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\GFFtsysCustom.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\jgImage.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\jgIOStub.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\MemDefrag.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\NetflowMgr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\oDayProtect.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMBDScanner.dat','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMCloudInter\QMCloudInter.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMHipsEngine.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\arkGraphic.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\Common.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\GF.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\jgImage.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\jgIOStub.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\tinyxml.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\xGraphic32.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMonPlugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMRepairPlugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAVProxy.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMCommon.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDlder.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDns.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMEmMat.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMExt.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMNetworkMgr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRtpCheck.dll','32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qmrtpcontroller.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRtpDLL.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMSafeBoxHelperDll.dll','32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qmscripthost.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMSkinMgr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMNewsTips\QMNewsTips.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMMobileTrayPlugin\QMMobileTrayPlugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMLogCtrl\QMLogCtrl.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMKCheck\QMKCheck.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMHwFloatWnd\QMHwFloatWnd.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMDnsMonitor\QMDnsMonitor.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\qmtrayplugin\QMCmcTrayPlugin\QMCmcTrayPlugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\xImage.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\xGraphic32.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSZip.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKitProxy.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSPDLdr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2072\tpktt.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2072\tpkreport.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv','32');
     DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32');
     DeleteFile('C:\Windows\system32\Drivers\TAOKernel64.sys','32');
     DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys','32');
     DeleteFile('C:\Windows\System32\drivers\tsskx64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys','32');
     DeleteFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\knse36F0.tmp','32');
     DeleteFile('C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe','32');
     DeleteFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\hnsiD752.tmp','32');
     DeleteFile('C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112\jnsn9F5F.tmp','32');
     DeleteFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe','32');
     DeleteFile('C:\Program Files (x86)\badu\uc.exe','32');
     DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','apphide');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE','32');
     DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe','32');
     DeleteFile('C:\Users\Марьям\AppData\Local\Amigo\Application\amigo.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost0');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','apphide');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMContextScan.dll','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
     DeleteFile('C:\Program Files\SpaceSoundPro\idsccom_XVZ.exe','32');
     DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IDSCCOMXVZ');
     DeleteFile('C:\Users\Марьям\AppData\Roaming\FreeVPN\FreeVPN.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','64');
     DeleteFile('C:\Windows\system32\Tasks\WinTaske','64');
     DeleteFile('C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe','32');
     DeleteFile('C:\Program Files\spacesoundpro\uninstaller.exe','32');
     DeleteFile('C:\Users\Марьям\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Сделайте лог CheckBrowsers' Lnk

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    13.04.2016
    Сообщений
    4
    Вес репутации
    30

    Новые логи

    Новые логи
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    13.04.2016
    Сообщений
    4
    Вес репутации
    30

    Полученные файлы

    Полученные файлы
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    warning

    Предупреждение

    Выполнять написанное ниже в безопасном режиме



    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE [356464 2016-04-11] (Tencent)
    ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll [2016-04-11] (Tencent)
    CHR HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
    HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
    HKU\S-1-5-21-2069608381-1291818213-4011262700-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
    SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> {D0233C1B-6DC5-4B4A-97E7-D37CA7E56316} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTerms}&locale=ru_RU&apn_ptnrs=PV&apn_dtid=YYYYYYYYRU&apn_uid=A10377C2-5DBF-4709-BA41-1DD5D74B0841&apn_sauid=90846BCC-E8CF-42F0-B747-4982222412B6
    SearchScopes: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1J11uXjiR7YVSkPeiOz7K-6CBamIBk0GEXinAXVU16LJOjGai97ajyM-OK3gaOyjLxr18WqSrLl7-CZCZkJToNmBBB0sQCqQu0agXp44QC1atgiBm2vqVVAr2LAems8AeFl4IYiB0anZmq2GNkGERceg2uRGLBLAisa8awbbIHwJBa3Z_SSLd2ggr&q={searchTerms}
    BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSWebMon64.dat [2016-04-11] (Tencent)
    BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => No File
    BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
    Toolbar: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
    Toolbar: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
    FF Plugin-x32: @real.com/nppl3260;version=12.0.1.666 -> C:\Program Files (x86)\Real\RealPlayer\Netscape6\nppl3260.dll [No File]
    FF Plugin-x32: @real.com/nprjplug;version=12.0.1.666 -> C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll [No File]
    FF SearchPlugin: C:\Users\Марьям\AppData\Roaming\Mozilla\Firefox\Profiles\r6kx0fix.default\searchplugins\askcom.xml [2012-04-09]
    FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => not found
    CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=D52FF1F38805A62F5F6574B391E0E682&v=20160405&ts=AHEpCHYrAHYkBU.."
    CHR Plugin: (Native Client) - C:\Users\Марьям\AppData\Local\Google\Chrome\Application\49.0.2623.112\ppGoogleNaClPluginChrome.dll => No File
    CHR Plugin: (Chrome PDF Viewer) - C:\Users\Марьям\AppData\Local\Google\Chrome\Application\49.0.2623.112\pdf.dll => No File
    CHR Plugin: (Shockwave Flash) - C:\Users\Марьям\AppData\Local\Google\Chrome\Application\49.0.2623.112\gcswf32.dll => No File
    CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => No File
    CHR Plugin: (AlterGeo) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nhgcieglcpdegkhamigiokdphfhhnlhh\3.5.3_0\dll/npAlterGeoNpapi.dll => No File
    CHR Plugin: (20-20 3D Viewer for IKEA) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbjlpbcjbhgeeloohnpbcfblhnkhffm\5.0.94.0_0\NP_2020Player_IKEA.dll => No File
    CHR Plugin: (Intel(R) Threading Building Blocks for Windows) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbjlpbcjbhgeeloohnpbcfblhnkhffm\5.0.94.0_0\tbb.dll => No File
    CHR Plugin: (Intel(R) Threading Building Blocks for Windows) - C:\Users\Марьям\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbjlpbcjbhgeeloohnpbcfblhnkhffm\5.0.94.0_0\tbbmalloc.dll => No File
    CHR Plugin: (Java(TM) Platform SE 7) - C:\Program Files (x86)\Java\jre7\bin\new_plugin\npjp2.dll => No File
    CHR Plugin: (Google Update) - C:\Users\Марьям\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll => No File
    CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll => No File
    R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-11] (Tencent)
    U2 QQRepair1296; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1296 [136512 2016-04-17] ()
    S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [136512 2016-04-17] ()
    S2 CloudPrinter; no ImagePath
    S2 QQRepair22b4; "C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair22b4" [X]
    R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [184536 2016-03-02] (Tencent)
    R2 QQSysMonX64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys [138488 2016-04-11] (电脑管家)
    R1 softaal; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys [35064 2016-04-11] (Tencent)
    R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [168568 2016-04-17] ()
    R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [101472 2016-03-15] (Tencent)
    R1 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernel64.sys [137976 2016-04-11] (Tencent Technology(Shenzhen) Company Limited)
    R3 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87800 2016-04-11] (电脑管家)
    R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys [38520 2016-04-17] (Tencent)
    R1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSDefenseBT64.sys [28984 2016-04-11] (Tencent)
    R2 tsnethlpx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [48376 2016-04-11] ()
    S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [54904 2016-03-16] (电脑管家)
    R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys [87288 2016-04-11] (电脑管家)
    2016-04-12 08:57 - 2016-04-17 17:46 - 00038520 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
    2016-04-11 21:57 - 2016-04-11 21:57 - 00005120 _____ C:\Users\Марьям\AppData\Roaming\GiftBag.db
    2016-04-11 21:56 - 2016-04-17 10:55 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
    2016-04-11 21:56 - 2016-04-17 10:55 - 00000000 ____D C:\ProgramData\TXQMPC
    2016-04-11 21:56 - 2016-04-11 21:56 - 00000000 ____D C:\Program Files\Common Files\Tencent
    2016-04-11 21:56 - 2016-04-11 21:49 - 00137976 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel64.sys
    2016-04-11 21:56 - 2016-03-15 18:28 - 00101472 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys
    2016-04-11 21:53 - 2016-03-16 13:57 - 00054904 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys
    2016-04-11 21:52 - 2016-04-11 21:49 - 00087800 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
    2016-04-11 21:48 - 2016-04-16 12:17 - 00000000 ____D C:\Users\Марьям\AppData\Roaming\Tencent
    2016-04-11 21:48 - 2016-04-11 22:53 - 00000000 ____D C:\Users\Все пользователи\Tencent
    2016-04-11 21:48 - 2016-04-11 22:53 - 00000000 ____D C:\ProgramData\Tencent
    2016-04-11 21:48 - 2016-04-11 21:48 - 00000000 ____D C:\Program Files (x86)\Tencent
    2016-04-11 21:27 - 2016-04-11 21:27 - 00000000 ____D C:\Users\Марьям\AppData\Local\UCBrowser
    2016-04-06 23:24 - 2016-04-13 17:57 - 00000000 ____D C:\Users\Все пользователи\Appverifier
    2016-04-06 23:24 - 2016-04-13 17:57 - 00000000 ____D C:\ProgramData\Appverifier
    2016-04-06 23:24 - 2016-04-07 08:20 - 00000000 ____D C:\Users\Марьям\AppData\Local\app
    2016-04-06 23:24 - 2016-04-06 23:24 - 00000000 ____D C:\Users\Марьям\AppData\Roaming\EasyFileOpener
    2016-04-06 23:20 - 2016-04-06 23:20 - 00000000 ____D C:\Users\Марьям\AppData\Local\csdi_monetize_120160406
    2016-04-06 23:16 - 2016-04-16 09:13 - 00000000 ____D C:\Program Files\SpaceSoundPro
    2016-04-06 23:06 - 2016-04-06 23:06 - 00002397 _____ C:\Windows\SysWOW64\findit.xml
    2016-04-06 23:06 - 2016-04-06 23:06 - 00000000 ____D C:\Users\Все пользователи\Doubleings
    2016-04-06 23:06 - 2016-04-06 23:06 - 00000000 ____D C:\ProgramData\Doubleings
    2016-04-06 23:05 - 2016-04-12 08:29 - 00000000 ____D C:\Users\Все пользователи\CloudPrinter
    2016-04-06 23:05 - 2016-04-12 08:29 - 00000000 ____D C:\ProgramData\CloudPrinter
    2016-04-06 23:04 - 2016-04-13 17:57 - 00000000 ____D C:\Users\Марьям\AppData\Local\6DB69A1B-1459983872-A662-9D21-918B29992112
    2016-04-06 23:02 - 2016-04-06 22:48 - 00000925 ____H C:\Windows\system32\Drivers\etc\hp.bak
    2016-04-06 22:55 - 2016-04-16 09:24 - 00000000 ____D C:\Program Files (x86)\6DB69A1B-1459972545-A662-9D21-918B29992112
    2016-04-06 21:43 - 2016-04-06 23:02 - 00000000 ____D C:\Users\Марьям\AppData\Roaming\FreeVPN
    2016-04-06 21:43 - 2016-04-06 21:44 - 00000000 ____D C:\Users\Марьям\AppData\Local\Amigo
    C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(1).exe
    C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(2).exe
    C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(3).exe
    C:\Users\Марьям\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941.exe
    C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(1).exe
    C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(2).exe
    C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(3).exe
    C:\Users\Марьям\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa.exe
    CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File
    CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => No File
    CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File
    CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File
    CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => No File
    CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File
    CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => No File
    CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => No File
    CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File
    CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll (Google Inc.)
    CustomCLSID: HKU\S-1-5-21-2069608381-1291818213-4011262700-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Марьям\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => No File
    Task: {9AB88CFD-4ED8-48B3-A515-ACB5AE0CB0FA} - \Microsoft\Windows\SystemRestore\FreeVPN -> No File <==== ATTENTION
    Task: {678693EA-395D-42CD-A32D-BC4C2CE0C4C9} - \WinTaske -> No File <==== ATTENTION
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
    FirewallRules: [{1EA18BC4-F924-4B03-9951-08772B044E70}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCmgrInstallGuide.exe
    FirewallRules: [{EDEE9062-3A80-4C60-B496-14673192E939}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe
    FirewallRules: [{6806E0CE-1124-47C1-93BE-DDA358FA34D7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCMgr.exe
    FirewallRules: [{9880D32F-E1FF-47A5-BBB4-A5B191C079DE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe
    FirewallRules: [{E6839EEE-C2A4-4990-B851-8DEEB3E4BB42}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDL.exe
    FirewallRules: [{62C6C95E-BDA9-4DCC-B362-2DF54B46DE21}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\bugreport.exe
    FirewallRules: [{CE868312-5936-4A7D-9A11-9EF39CE125B7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCFileOpen.exe
    FirewallRules: [{33E81DEB-B8AA-4EC6-989F-668B18C2467D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCLeakScan.exe
    FirewallRules: [{737392F4-B0C0-4E24-AE61-8691682E6813}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPConfig.exe
    FirewallRules: [{69DADE0E-11DF-4220-A9D5-156CAE3AD86D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSoftMgr.exe
    FirewallRules: [{BE1E0C24-4180-4445-8B11-3E2D3390E088}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\QQPCNetFlow.exe
    FirewallRules: [{B6840726-D4D2-4F41-BAF0-BA9458937EA9}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCBTU.exe
    FirewallRules: [{CD24183E-7074-4F6D-9CB4-4748EF65A6D5}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCClinic.exe
    FirewallRules: [{E82C8781-D76F-4352-A741-1F145CAC8DCA}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCLaunch.exe
    FirewallRules: [{47CE64F4-E042-4B22-849D-F859A77A0681}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUpdate\QQPCMgrUpdate.exe
    FirewallRules: [{C37042A9-A583-48B1-8580-99CC839E73AA}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSoftGame.exe
    FirewallRules: [{BD1C99DC-FC25-4398-B7D0-49A9BCF3FFC0}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSysOptimize.exe
    FirewallRules: [{EF924553-94D4-4CF1-A000-EE44FA471264}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCUpdateAVLib.exe
    FirewallRules: [{A57926D9-97F0-4A2B-B69E-2A78F25EF0BE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQRepair.exe
    FirewallRules: [{CADFEAA9-ED27-48D5-9459-04835FAA73E4}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\Uninst.exe
    FirewallRules: [{28A4F51E-57CD-423A-AE83-2FF529EF8FBF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCPatch.exe
    FirewallRules: [{02536EF2-7673-4CC0-B0FC-78F2528ADE44}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TpkUpdate.exe
    FirewallRules: [{C84DD0A0-308B-473B-AF9E-03FA5CA3C505}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRouterMgr.exe
    FirewallRules: [{044A6690-130F-43C7-AE36-ACFAB7696DC8}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAccountProtection.exe
    FirewallRules: [{4A8371D9-AD61-4946-93DC-62F9E95301B2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAdBlock.exe
    FirewallRules: [{286953D4-4C4B-454F-988E-5F45423D979A}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
    FirewallRules: [{1ACB57FF-D73F-4274-B8B2-C793293AC669}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    13.04.2016
    Сообщений
    4
    Вес репутации
    30
    Теперь я вряд ли смогу что то прикрепить. Виндоус решил восстановить систему и все снес под чистую! Все потеряно, в том числе и вирусы

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\spacesoundpro\uninstaller.exe - not-a-virus:HEUR:Downloader.MSIL.Temonde.gen


  • Уважаемый(ая) Sm1le, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 15
      Последнее сообщение: 11.08.2015, 16:58
    2. Замучили китайские вирусы
      От galapetrova в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 21.04.2015, 07:02
    3. Китайские вирусы
      От bibi в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 31.10.2014, 19:18
    4. Китайские вирусы
      От Abrakodabra в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.04.2009, 14:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01232 seconds with 20 queries