Показано с 1 по 13 из 13.

Китайский Tencent и MAX Driver Updater (заявка № 200406)

  1. #1
    Junior Member Репутация
    Регистрация
    30.04.2016
    Сообщений
    14
    Вес репутации
    7

    Thumbs up Китайский Tencent и MAX Driver Updater

    Здравствуйте! Недавно Вы мне помогли с подобными проблемами на ПК, сейчас попался на ноутбуке. Из явных лишних программ увидел только китайский Tencent и MAX Driver Updater , возможно ещё какая лишняя активность. Помогите очистить.
    Система 64-х разрядная, поэтому файла virusinfo_syscure.zip нету
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Mr.Paff, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\Users\Алина\AppData\Local\Temp\yeaplayer51495.exe','');
     QuarantineFile('C:\Program Files (x86)\Nimeckreelule\Nmclogtask.exe','');
     QuarantineFile('C:\Users\Алина\AppData\Roaming\FreeVPN\FreeVPN.exe','');
     DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
     QuarantineFile('C:\Program Files (x86)\Max Driver Updater\idsccom_V27.exe','');
     QuarantineFile('C:\ProgramData\msiql.exe','');
     SetServiceStart('TSSysKit', 4);
     DeleteService('TSSysKit');
     SetServiceStart('tsnethlpx64', 4);
     DeleteService('tsnethlpx64');
     SetServiceStart('TS888x64', 4);
     DeleteService('TS888x64');
     SetServiceStart('TFsFlt', 4);
     DeleteService('TFsFlt');
     SetServiceStart('TAOKernelDriver', 4);
     DeleteService('TAOKernelDriver');
     SetServiceStart('TAOAccelerator', 4);
     DeleteService('TAOAccelerator');
     SetServiceStart('softaal', 4);
     DeleteService('softaal');
     SetServiceStart('QQSysMonX64', 4);
     DeleteService('QQSysMonX64');
     SetServiceStart('QMUdisk', 4);
     DeleteService('QMUdisk');
     DeleteService('QQPCRTP');
     DeleteService('Drvcoresrv');
     DeleteService('GoogleChromeUpService');
     DeleteService('hixikukezbt');
     QuarantineFile('C:\Program Files (x86)\35444335-1461693515-4E32-3047-3CA82AB71B3E\knstE9C9.tmpfs','');
     QuarantineFile('C:\Program Files (x86)\Dravsynlether\Drvcoresrv.exe','');
     QuarantineFile('C:\Program Files (x86)\Max Driver Updater\isxdl.dll','');
     TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrtp.exe');
     TerminateProcessByName('c:\program files (x86)\max driver updater\maxdu.exe');
     QuarantineFile('c:\program files (x86)\max driver updater\maxdu.exe','');
     DeleteFile('c:\program files (x86)\max driver updater\maxdu.exe','32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.4.17339.217\qqpcrtp.exe','32');
     DeleteFile('C:\Program Files (x86)\Max Driver Updater\isxdl.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\communic.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\dr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\oDayProtect.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMBDScanner.dat','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMCloudInter\QMCloudInter.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMHipsEngine.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMRepairPlugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\ptrate.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAntiInject.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAssocScan.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAVProxy.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMCommon.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDns.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMEmMat.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMExt.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMFileMon.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMHIPSHeart.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMHIPSPolicyEng.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMHIPSService.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMInfoEng.DLL','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMIpc.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMNetworkMgr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\SoftMgr\processlogdll.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\sqlite.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAVCache.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tave.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAVEng.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TAVUpload.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tinyxml.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2090\tpkcom.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2090\tpkproxy.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\tpk\2.0.11144.2090\tpktt.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKitProxy.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv','32');
     DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32');
     DeleteFile('C:\Windows\system32\Drivers\TAOKernelEx64.sys','32');
     DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys','32');
     DeleteFile('C:\Program Files (x86)\Dravsynlether\Drvcoresrv.exe','32');
     DeleteFile('GoogleChromeUpService.sys','32');
     DeleteFile('C:\Program Files (x86)\35444335-1461693515-4E32-3047-3CA82AB71B3E\knstE9C9.tmpfs','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE','32');
     DeleteFile('C:\ProgramData\msiql.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','msiql');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
     DeleteFile('C:\Program Files (x86)\Max Driver Updater\idsccom_V27.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IDSCCOMV27');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMContextScan.dll','32');
     DeleteFile('C:\Program Files (x86)\Max Driver Updater\maxdu.exe','32');
     DeleteFile('C:\Windows\Tasks\MAXDriverUpdater_UPDATES.job','32');
     DeleteFile('C:\Windows\system32\Tasks\MAXDriverUpdaterRunAtStartup','64');
     DeleteFile('C:\Windows\system32\Tasks\MAXDriverUpdater_UPDATES','64');
     DeleteFile('C:\Users\Алина\AppData\Roaming\FreeVPN\FreeVPN.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','64');
     DeleteFile('C:\Windows\system32\Tasks\Nimeckreelule Log','64');
     DeleteFile('C:\Program Files (x86)\Nimeckreelule\Nmclogtask.exe','32');
     DeleteFile('C:\Users\Алина\AppData\Local\Temp\yeaplayer51495.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\svchost','64');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    30.04.2016
    Сообщений
    14
    Вес репутации
    7
    новые логи
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    30.04.2016
    Сообщений
    14
    Вес репутации
    7
    отчёты FRST
    Вложения Вложения
    • Тип файла: rar FRST.rar (28.0 Кб, 1 просмотров)

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    information

    Информация



    Внимание! Выполнять написанное ниже строго в безопасном режиме






    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE [356464 2016-04-26] (Tencent)
    ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} =>  No File
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=92552456_hao_pg
    HKU\S-1-5-21-3405080512-512649356-3703176806-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=92552456_hao_pg
    BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSWebMon64.dat [2016-04-26] (Tencent)
    CHR HomePage: Default -> hxxp://www.yessearches.com/?mode=nnnb&ptid=sqr1&uid=832408BC0C5D959D1FA0BF5ACAC945A6&v=20160425&ts=AHEqAHMtB34qAE..
    R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-26] (Tencent)
    U2 QQRepair1519; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1519 [140608 2016-05-14] ()
    S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [140608 2016-05-14] ()
    R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [184952 2016-04-19] (Tencent)
    R2 QQSysMonX64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQSysMonX64.sys [138488 2016-04-26] (电脑管家)
    R1 softaal; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\softaal64.sys [35064 2016-04-26] (Tencent)
    R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [172664 2016-05-14] ()
    R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [101472 2016-03-15] (Tencent)
    R2 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernelEx64.sys [132344 2016-04-26] (Tencent Technology(Shenzhen) Company Limited)
    R3 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87800 2016-04-26] (电脑管家)
    R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TS888x64.sys [38520 2016-05-14] (Tencent)
    S1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSDefenseBT64.sys [28984 2016-04-26] (Tencent)
    R2 tsnethlpx64; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [48376 2016-04-26] ()
    R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSSysKit64.sys [87288 2016-04-26] (电脑管家)
    2016-05-05 14:39 - 2016-05-05 14:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\qksee
    2016-05-05 14:38 - 2016-05-12 21:31 - 00000000 ____D C:\Program Files (x86)\qksee
    2016-05-05 14:38 - 2016-05-05 14:38 - 00000000 ____D C:\Users\Алина\AppData\Roaming\qksee
    2016-05-05 14:33 - 2016-05-12 21:32 - 00000000 ____D C:\Program Files (x86)\WinZipper
    2016-05-05 14:33 - 2016-05-05 15:05 - 00000000 ____D C:\Users\Алина\AppData\Roaming\WinZiper
    2016-05-05 14:31 - 2016-05-05 15:23 - 00009330 _____ C:\Windows\System32\Tasks\Browser Updater Task(Core)
    2016-05-05 14:31 - 2016-05-05 14:31 - 00000000 ____D C:\Program Files (x86)\QQBrowser
    2016-05-05 14:10 - 2016-05-14 07:12 - 00038520 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
    2016-04-26 22:09 - 2016-05-12 21:33 - 00000000 ____D C:\Program Files (x86)\yesbnd
    2016-04-26 22:09 - 2016-05-01 15:51 - 00000000 ____D C:\Program Files (x86)\Nimeckreelule
    2016-04-26 22:02 - 2016-04-26 22:02 - 00000000 ____D C:\Users\Алина\AppData\Local\tuto_monetize_120160426
    2016-04-26 21:58 - 2016-05-12 21:29 - 00000000 ____D C:\Program Files (x86)\35444335-1461693515-4E32-3047-3CA82AB71B3E
    2016-04-26 21:33 - 2016-04-26 21:35 - 00000000 ____D C:\Users\Алина\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
    2016-04-26 21:30 - 2016-05-05 14:12 - 00000000 ____D C:\Program Files (x86)\Dravsynlether
    2016-04-26 21:30 - 2016-04-26 21:44 - 00000000 ____D C:\Program Files (x86)\hohobnd
    2016-04-26 15:22 - 2016-04-26 15:22 - 00005120 _____ C:\Users\Алина\AppData\Roaming\GiftBag.db
    2016-04-26 15:21 - 2016-05-14 07:12 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
    2016-04-26 15:21 - 2016-05-14 07:12 - 00000000 ____D C:\ProgramData\TXQMPC
    2016-04-26 15:21 - 2016-04-26 15:21 - 00000000 ____D C:\Program Files\Common Files\Tencent
    2016-04-26 15:21 - 2016-04-26 15:20 - 00132344 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernelEx64.sys
    2016-04-26 15:21 - 2016-04-26 15:20 - 00087800 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
    2016-04-26 15:21 - 2016-03-15 19:28 - 00101472 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys
    2016-04-26 15:20 - 2016-05-05 14:10 - 00000000 ____D C:\Users\Алина\AppData\Roaming\Tencent
    2016-04-26 15:20 - 2016-04-26 17:38 - 00000000 ____D C:\Users\Все пользователи\Tencent
    2016-04-26 15:20 - 2016-04-26 17:38 - 00000000 ____D C:\ProgramData\Tencent
    2016-04-26 15:20 - 2016-04-26 15:20 - 00000000 ____D C:\Program Files (x86)\Tencent
    2016-04-26 15:15 - 2016-05-12 21:32 - 00000000 ____D C:\Program Files (x86)\sunnyday
    2016-04-26 15:15 - 2016-05-12 21:29 - 00000000 ____D C:\Program Files (x86)\badu
    2016-04-26 15:15 - 2016-05-01 13:24 - 00000000 ____D C:\Program Files (x86)\hohobnd_7086d00
    2016-04-26 15:14 - 2016-04-26 15:14 - 00002303 _____ C:\Users\Все пользователи\webad.xml
    2016-04-26 15:14 - 2016-04-26 15:14 - 00002303 _____ C:\ProgramData\webad.xml
    2016-04-26 15:13 - 2016-05-14 07:08 - 00000000 ____D C:\Program Files (x86)\Max Driver Updater
    2016-04-26 15:13 - 2016-04-26 15:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Max Driver Updater
    2016-04-26 15:12 - 2016-05-01 16:13 - 00000000 ____D C:\Users\Алина\AppData\Roaming\FreeVPN
    C:\Users\Алина\AppData\Local\Temp\0DCICL0P97.exe
    C:\Users\Алина\AppData\Local\Temp\23333.exe
    C:\Users\Алина\AppData\Local\Temp\34HMKDDAFS.exe
    C:\Users\Алина\AppData\Local\Temp\7636.tmp.exe
    C:\Users\Алина\AppData\Local\Temp\AK2UGHRIDI.exe
    C:\Users\Алина\AppData\Local\Temp\AmigoDistrib.exe
    C:\Users\Алина\AppData\Local\Temp\hcv_mailruhomesearch (1).exe
    C:\Users\Алина\AppData\Local\Temp\hcv_mailruhomesearch.exe
    C:\Users\Алина\AppData\Local\Temp\LPRWY6ZO15.exe
    C:\Users\Алина\AppData\Local\Temp\mailruhomesearch.exe
    C:\Users\Алина\AppData\Local\Temp\XGOMT8A1ZX.exe
    C:\Users\Алина\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(1).exe
    C:\Users\Алина\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(2).exe
    C:\Users\Алина\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(3).exe
    C:\Users\Алина\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941.exe
    C:\Users\Алина\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(1).exe
    C:\Users\Алина\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(2).exe
    C:\Users\Алина\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(3).exe
    C:\Users\Алина\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa.exe
    Task: {3A8129A1-A323-486E-A104-A8645E6FFA4E} - \Microsoft\Windows\SystemRestore\FreeVPN -> No File <==== ATTENTION
    Task: {534D98C9-5FDD-4F3C-B6BE-EBFEFC5571C1} - \MAXDriverUpdaterRunAtStartup -> No File <==== ATTENTION
    Task: {9957A673-C3F6-46C2-80C5-C518F9C894A0} - System32\Tasks\Dravsynlether Core => C:\Program Files (x86)\Dravsynlether\Drvcoretsk.exe [2016-04-26] () <==== ATTENTION
    Task: {BD00B5CE-56F9-478D-8FD1-780403EFA9D8} - \Nimeckreelule Log -> No File <==== ATTENTION
    Task: {EDD71EB7-E3F6-4CAF-A656-DF9D9F16CA76} - \svchost -> No File <==== ATTENTION
    FirewallRules: [{99FD7E28-8056-4DBE-9F3E-D617BFD71AE5}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCmgrInstallGuide.exe
    FirewallRules: [{8D035E9C-4739-4065-91E6-13408E7E880B}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
    FirewallRules: [{7F102017-B723-474A-8FE7-6EAD44EBF692}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
    FirewallRules: [{3A6F0147-C3D9-4418-B3ED-39AD48FEF6EE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe
    FirewallRules: [{F303AA20-6DCA-421E-9D2B-36A908688A70}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCMgr.exe
    FirewallRules: [{CDD89CF7-B8B0-477B-98F4-F395075F71A2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe
    FirewallRules: [{21CE7AF3-E30C-4C56-B52D-D9CDCAF6219C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMDL.exe
    FirewallRules: [{FBFD73AA-916B-4A1D-A1DD-CF1D44FD7383}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\bugreport.exe
    FirewallRules: [{067A1C39-A49B-4336-B6E3-3D5297CB4B52}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCFileOpen.exe
    FirewallRules: [{BA8FB291-2E48-4072-82F0-EC5A91FF5B6C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCLeakScan.exe
    FirewallRules: [{C49D0078-DC5D-455B-B398-4DE112D4D828}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPConfig.exe
    FirewallRules: [{655614E3-3D93-4896-8A97-41EF3119E62F}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSoftMgr.exe
    FirewallRules: [{04395C02-E87B-4BF2-9B56-64AE320E7647}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\plugins\QMNetMon\QQPCNetFlow.exe
    FirewallRules: [{55828067-0D61-4132-9F50-95AB30B73C6B}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCBTU.exe
    FirewallRules: [{2E609965-1482-44F2-9D7E-5C23E1C14B81}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCClinic.exe
    FirewallRules: [{8DB70B17-509A-478C-889D-D0D1396BB0E0}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCLaunch.exe
    FirewallRules: [{5A4FA67B-062F-4ACF-8D83-A66AF218BEBA}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUpdate\QQPCMgrUpdate.exe
    FirewallRules: [{B54EE6CA-48FE-4544-9DFA-51A4D40AC542}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSoftGame.exe
    FirewallRules: [{25CA9488-91A9-46A5-9BF1-37CDA109125C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCSysOptimize.exe
    FirewallRules: [{3CC659DA-E2A9-4768-B01D-7F13F78E365C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCUpdateAVLib.exe
    FirewallRules: [{C9285377-C4B0-4486-808A-7E54F53FDF01}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQRepair.exe
    FirewallRules: [{3C486BE9-D9E3-4C72-B0C2-0FCDC6F39B75}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\Uninst.exe
    FirewallRules: [{2D35CBB1-99F0-4554-96E4-A880AFA472B8}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCPatch.exe
    FirewallRules: [{90C7B82E-59C5-41C1-90F8-504050515D6B}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TpkUpdate.exe
    FirewallRules: [{C9744370-AC80-4A3E-8EA1-085D6C6F1C0E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMRouterMgr.exe
    FirewallRules: [{989AA97B-FBE4-44DC-A671-12AD0B79A740}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAccountProtection.exe
    FirewallRules: [{890BC0FF-A283-4C15-A227-CE0E56EDA7BB}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMAdBlock.exe
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    30.04.2016
    Сообщений
    14
    Вес репутации
    7
    FixLog
    Вложения Вложения

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    Сделайте лог AdwCleaner
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    30.04.2016
    Сообщений
    14
    Вес репутации
    7
    лог AdwCleaner .
    Сразу очистил, ничего?
    Вложения Вложения

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,564
    Вес репутации
    3022
    Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. Это понравилось:


  14. #12
    Junior Member Репутация
    Регистрация
    30.04.2016
    Сообщений
    14
    Вес репутации
    7
    В процессах и автозагрузке ничего лишнего. Проблема решена. Спасибо!

  15. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Mr.Paff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 11.05.2016, 19:34
    2. Китайский вирус Tencent
      От Mr.Paff в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 06.05.2016, 20:32
    3. Ответов: 12
      Последнее сообщение: 18.03.2016, 11:08
    4. Ответов: 5
      Последнее сообщение: 15.12.2015, 17:17
    5. Китайский вирус Tencent. Помогите избавиться!
      От Екатерина Новикова в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.06.2015, 09:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00770 seconds with 17 queries