Самопроизвольная установка Unchekit, qksee, yac.

[Stan0vaya]

Приветствую, Уважаемые специалисты!
В систему стали самопроизвольно устанавливаться вышеперечисленные программы.
Удаление вручную не помогает(после двух-трех перезагрузок устанавливаются снова), деинсталляция через CCleaner не запускается, глючит GoogleChrome. Помогите, пожалуйста, с проблемой. Заранее спасибо!
Логи

[Info_bot]

Уважаемый(ая) Stan0vaya, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\programdata\yahoochrome\desktop25.exe');
 TerminateProcessByName('c:\program files (x86)\mygoya\kmpfaster\serviceprovider.exe');
 TerminateProcessByName('c:\program files (x86)\tdata\tdata.exe');
 StopService('TDataSvr');
 StopService('yahoochrometechnology');
 QuarantineFile('c:\programdata\yahoochrome\desktop25.exe', '');
 QuarantineFile('c:\program files (x86)\mygoya\kmpfaster\serviceprovider.exe', '');
 QuarantineFile('c:\program files (x86)\tdata\tdata.exe', '');
 QuarantineFile('C:\Program Files (x86)\Uncheckit\cktSvc.exe', '');
 QuarantineFile('C:\Program Files (x86)\qksee\qkseeSvc.exe', '');
 QuarantineFile('C:\Program Files (x86)\Uncheckit\UncheckitSvc.exe', '');
 QuarantineFile('C:\Program Files (x86)\MyGoya\KMPFaster\KMPFaster.exe', '');
 QuarantineFile('C:\Program Files (x86)\TXQQBrowser\Update\4A58EE4F9BA02C92ECB1887F01955839\Update\BrowserUpdate.exe', '');
 QuarantineFile('C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe', '');
 QuarantineFile('C:\Program Files (x86)\Uncheckit\UncheckitUpdate.exe', '');
 QuarantineFile('C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe', '');
 DeleteFile('C:\Windows\Tasks\KMPFaster (Tray).job', '64');
 DeleteFile('C:\Windows\Tasks\KMPFaster.job', '64');
 DeleteFile('c:\programdata\yahoochrome\desktop25.exe', '32');
 DeleteFile('c:\program files (x86)\mygoya\kmpfaster\serviceprovider.exe', '32');
 DeleteFile('c:\program files (x86)\tdata\tdata.exe', '32');
 DeleteFile('C:\Program Files (x86)\Uncheckit\cktSvc.exe', '32');
 DeleteFile('C:\Program Files (x86)\qksee\qkseeSvc.exe', '32');
 DeleteFile('C:\Program Files (x86)\Uncheckit\UncheckitSvc.exe', '32');
 DeleteFile('C:\Program Files (x86)\MyGoya\KMPFaster\KMPFaster.exe', '32');
 DeleteFile('C:\Program Files (x86)\TXQQBrowser\Update\4A58EE4F9BA02C92ECB1887F01955839\Update\BrowserUpdate.exe', '32');
 DeleteFile('C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe', '32');
 DeleteFile('C:\Program Files (x86)\Uncheckit\UncheckitUpdate.exe', '32');
 DeleteFile('C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe', '32');
 DeleteService('TDataSvr');
 DeleteService('yahoochrometechnology');
 DeleteService('cktSvc');
 DeleteService('qkseeService');
 DeleteService('UncheckitSvc');
 DeleteFileMask('c:\programdata\yahoochrome', '*', true);
 DeleteFileMask('c:\program files (x86)\mygoya', '*', true);
 DeleteFileMask('c:\program files (x86)\tdata', '*', true);
 DeleteFileMask('c:\program files (x86)\uncheckit', '*', true);
 DeleteFileMask('c:\program files (x86)\qksee', '*', true);
 DeleteFileMask('c:\program files (x86)\txqqbrowser', '*', true);
 DeleteFileMask('c:\program files (x86)\regclean pro', '*', true);
 DeleteFileMask('c:\program files (x86)\wintaske', '*', true);
 DeleteDirectory('c:\programdata\yahoochrome');
 DeleteDirectory('c:\program files (x86)\mygoya');
 DeleteDirectory('c:\program files (x86)\tdata');
 DeleteDirectory('c:\program files (x86)\uncheckit');
 DeleteDirectory('c:\program files (x86)\qksee');
 DeleteDirectory('c:\program files (x86)\txqqbrowser');
 DeleteDirectory('c:\program files (x86)\regclean pro');
 DeleteDirectory('c:\program files (x86)\wintaske');
 ExecuteFile('schtasks.exe', '/delete /TN "Browser Updater Task(Core)" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "KMPFaster" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "KMPFaster (Tray)" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "RegClean Pro" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "UncheckitTaskMN" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "UncheckitUpdateTaskC" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "UncheckitUpdateTaskDB" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "WinTaske" /F', 0, 15000, true);
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Stan0vaya]

Карантин прикрепила
Скрипт выполнила

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[Stan0vaya]

Кажется проблема решена. Спасибо

[Vvvyg]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены