Smartinfo, неработающая клавиатура и умирающий комп

@mahican · Регистрация: 14.01.2016

Author24 — интернет-сервис помощи студентам

Добрый день! Очень прошу вас помочь разобраться со следующими проблемами:

1. При загрузке сразу же выскакивает сайт smartinfo.ru в Internet Explorer
2. Пытаясь разобраться с проблемой 1, я проверил комп с помощью Ad-Aware и Avz, перезагрузил и... теперь не работает ни клавиатура, ни мышка. Никак, вообще: ни в обычном, ни в безопасном режимах.
На вас последняя надежда.

P.S. Помогаю папе через Teamviewer, он годами бродил по Инету и собирал все, что липло, поэтому я предполагаю, что там все очень большое и серьезное.

@Sandor · 16.01.2016, 13:25

Через Панель управления - Удаление программ - удалите нежелательное ПО (попытайтесь):

AppHelper
WPS Office (10.1.0.5458)

И еще подготовьте свежий лог uVS.

@mahican · 16.01.2016, 13:37 **[ТС]**

AppHelper напссал, что программа уже была удалена. Вторую я, кажется, снес, хотя в китвйском не силен)

@Sandor · 16.01.2016, 13:53

Выполните скрипт в UVS.

Код

;uVS v3.86.10 [[url]http://dsrt.dyndns.org][/url]
;Target OS: NTv6.1
v385c
BREG
delall D:\PROGRAM FILES\TENCENT\QQPCMGR\10.11.16575.227\UDISKSHELLEXT.DLL
delall %SystemDrive%\USERS\ВАЛЕРА\APPDATA\LOCAL\KINGSOFT\WPS OFFICE\10.1.0.5458\UTILITY\UNINST.EXE
delref %SystemDrive%\USERS\ВАЛЕРА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IPHGLENHDGPEFCGKMFJNIJKMPINNINAC\0.0.1.5_0\GOCOUPONS
delref %SystemDrive%\USERS\ВАЛЕРА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GAONPIEMCJIIHEDEMHOPDOEFAOHCJOCH\3.10\QUICK SEARCHER
deldir D:\PROGRAM FILES\TENCENT\
deldir %SystemDrive%\USERS\ВАЛЕРА\APPDATA\LOCAL\KINGSOFT\

restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Сделайте еще раз комплект логов FRST.

@mahican · 16.01.2016, 14:09 **[ТС]**

После перезагрузки почему-то запустилась AVZ м после проверки создала еще один CollectionLog. На всякий случпй прилагаю и его.

@mahican · 16.01.2016, 14:12 **[ТС]**

Update: при нажатии правой кнопкой мыши никаких китайских строчек нет. Но плашка в IE и пустые папки в Пользователях так и остались.

@Sandor · 16.01.2016, 14:30

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Touch Kit

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
S2 zutuzuni; no ImagePath
2016-01-15 07:11 - 2016-01-15 07:11 - 00000000 ____D C:\Program Files\t_201601150711
2016-01-14 18:50 - 2016-01-14 18:50 - 00000000 ____D C:\Program Files\t_201601141850
2016-01-15 11:44 - 2016-01-15 11:44 - 00000000 ____D C:\Program Files\t_201601151144
2016-01-14 17:34 - 2016-01-14 17:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГАНјдЇАА
2016-01-14 17:05 - 2016-01-14 17:05 - 00000000 ____D C:\Users\Валера\AppData\Roaming\wps
2016-01-14 16:41 - 2016-01-14 17:12 - 00000000 ____D C:\Program Files\ppt
2015-12-23 17:41 - 2015-12-23 17:41 - 00000000 ____D C:\Users\Валера\AppData\Roaming\phoenixguard
2015-12-23 17:41 - 2015-12-23 17:41 - 00000000 ____D C:\Users\Валера\AppData\Roaming\Neiron
2015-12-23 17:41 - 2015-12-23 17:41 - 00000000 ____D C:\Users\Валера\AppData\Roaming\everysale4
2015-12-23 17:40 - 2016-01-10 14:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Web Search Tools
2016-01-16 12:31 - 2015-05-24 09:23 - 00000000 ____D C:\Users\Все пользователи\Kingsoft
2016-01-16 12:31 - 2015-05-24 09:23 - 00000000 ____D C:\Users\Валера\AppData\Local\Kingsoft
2016-01-16 12:31 - 2015-05-24 09:23 - 00000000 ____D C:\ProgramData\Kingsoft
2016-01-14 17:04 - 2015-05-24 09:23 - 00000000 ____D C:\Users\Валера\AppData\Roaming\Kingsoft
2016-01-07 08:56 - 2013-07-09 15:24 - 00000000 ____D C:\Users\Все пользователи\IObit
2016-01-07 08:56 - 2013-07-09 15:24 - 00000000 ____D C:\ProgramData\IObit
2016-01-07 08:55 - 2013-07-09 15:24 - 00000000 ____D C:\Users\Валера\AppData\Roaming\IObit
2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\Валера\AppData\Roaming\MJNQWZAR
C:\Users\袙邪谢械褉邪\
Task: {3A5B101B-2707-4244-89BA-A1A5FE34E3C5} - \{36B57759-FE10-4F39-A9A8-F069E111F9B9} -> No File <==== ATTENTION
AlternateDataStreams: C:\Users\Валера\Local Settings:wa
AlternateDataStreams: C:\Users\Валера\AppData\Local:wa
AlternateDataStreams: C:\Users\Валера\AppData\Local\Application Data:wa
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@mahican · 16.01.2016, 14:41 **[ТС]**

При попытке удаления появилось вот такое окно. Лог в приложении.

@Sandor · 16.01.2016, 14:58

Удалите форсированно через Revo Uninstall

@mahican · 16.01.2016, 15:07 **[ТС]**

При удалении вылезло такое окно. При удалении записи реестра программа из списка все же пропала.

@mahican · 16.01.2016, 15:41 **[ТС]**

В IE китайские иероглифы так и остались, в Пользователях тоже (только одна папка теперь), ну и клавиатура все еще не работает

@Sandor · 16.01.2016, 15:44

Повторите логи FRST.

@mahican · 16.01.2016, 15:52 **[ТС]**

Повторил.

@Sandor · 16.01.2016, 16:03

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-463492009-2248989819-3059495501-1000 -> DefaultScope {A060E7FB-91F5-4c7c-BD0F-4A11A581D878} URL = hxxps://www.baidu.com/s?wd={searchTerms}&tn=98012088_5_dg&ch=11
SearchScopes: HKU\S-1-5-21-463492009-2248989819-3059495501-1000 -> {A060E7FB-91F5-4c7c-BD0F-4A11A581D878} URL = hxxps://www.baidu.com/s?wd={searchTerms}&tn=98012088_5_dg&ch=11
2016-01-15 14:43 - 2016-01-15 14:43 - 00000000 ____D C:\Program Files\yessearches_bnd
2016-01-15 13:38 - 2016-01-15 13:38 - 00000000 ____D C:\Users\Валера\AppData\LocalLow\TENCENT
FirewallRules: [{C541B189-7DCD-46FE-A5F1-DFDF2D5BE614}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{E6043BB3-117C-4CBE-BF77-9987377C4985}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Подготовьте лог сканирования MBAM.

@mahican · 16.01.2016, 18:01 **[ТС]**

Выполнил

@Sandor · 18.01.2016, 22:10

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все, кроме:

Файлы:
Trojan.Agent.Drop, C:\Users\Валера\Desktop\КМС активатор\Активатор № 2\Активатор № 2.rar, , [50036fcbe5b4c175597492aced157888],
Trojan.Agent.Drop, C:\Users\Валера\Desktop\КМС активатор\Активатор № 2\Активация_Win8_RTM_ALL.exe, , [d57e300ac3d6092d17b6003e6e9428d8],
PUP.Optional.Tuto4PC, C:\AdwCleaner\Quarantine\C\Program Files\gmsd_re_005010206\gamesdesktop_widget.exe.vir, , [f85bc872c2d7e35344c24c070af6a65a],
Adware.EoRezo, C:\AdwCleaner\Quarantine\C\Program Files\gmsd_re_005010206\predm.exe.vir, , [f162be7cedacd85eee5b13b77091ee12],
PUP.Optional.Mobogenie, C:\AdwCleaner\Quarantine\C\Program Files\Mobogenie3\Uninstall.exe.vir, , [193aec4e386121156135ffd50ff2f907],
PUP.Optional.Tuto4PC, C:\AdwCleaner\Quarantine\C\Users\Валера\AppData\Local\gmsd_re_005010206\Download \majmp_gentlerow.exe.vir, , [2b287ebca4f58da9110f5f466c959a66],
PUP.Optional.Systweak, C:\AdwCleaner\Quarantine\C\Windows\system32\roboot.exe.vir, , [79da033725740f27531dbe7832cfda26],
PUP.Optional.HideBaid, C:\FRST\Quarantine\C\Program Files\ppt\Bind.exe, , [e46f64d6a3f654e244cca32db74a9070],
PUP.Optional.CrossRider, C:\FRST\Quarantine\C\Users\Валера\AppData\Local\Touch Kit\{604EF74C-9E48-65F3-9EDE-C5F4EF177DA0}\tkoyx.dll, , [1043e159abee74c248a36939f113d22e],
PUP.Optional.CrossRider, C:\FRST\Quarantine\C\Users\Валера\AppData\Local\Touch Kit\{604EF74C-9E48-65F3-9EDE-C5F4EF177DA0}\TouchKit.dll, , [d67dae8c07928caa8c38554c669edf21],
PUP.Optional.CrossRider, C:\FRST\Quarantine\C\Users\Валера\AppData\Local\Touch Kit\{604EF74C-9E48-65F3-9EDE-C5F4EF177DA0}\{59DF7379-B062-89B1-7C14-007157FDE2C6}.dll, , [e96a3cfef4a5a88ee0e41a87c83ce31d],
PUP.Optional.CentralPicture, C:\FRST\Quarantine\C\Users\Валера\AppData\Roaming\CentralPicture\CentralPicture. exe, , [94bf6dcd168384b270b348881ee3bc44],
PUP.Optional.WindowsProtectManager, C:\FRST\Quarantine\C\Users\Все пользователи\ZWdMZ\WdMan.exe, , [94bf88b2b5e41e18fb868f426c950af6],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(1).exe, , [92c148f2dbbe4de99beffa7c28dc9a66],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(10).exe, , [361d67d367323ef80981adc94db7be42],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(11).exe, , [7cd711295b3ee6504446b5c11ee652ae],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(13).exe, , [71e246f4a2f751e5fd8d0373c2425aa6],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(14).exe, , [c88bf4460f8aca6c3d4d8ee8e81ccd33],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(15).exe, , [81d2b288b9e087af2763c6b0a163f010],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(16).exe, , [490af2488d0c34028604f28418ec8779],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(17).exe, , [69ea1c1efe9bb0863951db9b2fd510f0],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(18).exe, , [0251b18925745fd7701a680ebd4718e8],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(19).exe, , [dd76f7433b5e00367119ed89f90bba46],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(2).exe, , [b89b300a96035bdb6327760042c26b95],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(20).exe, , [4e05c7731782ae88f2980175da2a23dd],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(21).exe, , [5201fb3f2970201627631462a55f03fd],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(22).exe, , [4d0681b96e2b0e2891f96610ce36bb45],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(23).exe, , [91c21c1e8415f1455139601691734fb1],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(24).exe, , [a1b20238b3e6dc5a0d7de492f2121fe1],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(25).exe, , [73e0cb6f237635019bef7bfbad57e719],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(26).exe, , [c68dfc3ee1b82313d1b997dfbb49718f],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(27).exe, , [60f370caefaa49edfe8c90e6bc48ff01],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(28).exe, , [242fac8e4554da5cb2d89ed82fd545bb],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(29).exe, , [8dc6cc6e7f1a38fe2e5c88ee7f85b050],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(30).exe, , [7bd860da5b3eff379af0740230d45aa6],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(31).exe, , [391af2483e5b6bcb62286a0c857fa25e],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(32).exe, , [015247f38019ec4a256544321be9aa56],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(33).exe, , [56fdb486158470c6d3b73b3b8f75916f],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(34).exe, , [73e056e420798da9fa9083f3d72ddf21],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(35).exe, , [69eaee4c8613ba7c028887ef6e96728e],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(36).exe, , [7cd74af01782e05697f3b2c446bee41c],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(37).exe, , [89cab684f2a7290d98f2f77fb25249b7],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(38).exe, , [10435bdf9207989eb6d478fe2ed6d828],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(39).exe, , [0b488cae1b7e0630137781f5f60e29d7],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(40).exe, , [d87b71c9f3a6cc6af892532318ec916f],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(41).exe, , [df74e05ab1e8fb3b69219ed8ea1ae818],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(42).exe, , [302376c40f8a85b174165e1858acd030],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(43).exe, , [bd96fe3c9bfe6dc9068442344eb6817f],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(44).exe, , [d0830634b7e23df9fc8e2b4bc93b1de3],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(45).exe, , [0b485ae083161b1b3c4e0d69ad577987],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(46).exe, , [d97a32082178d0663e4c7204768e37c9],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(47).exe, , [e86bfe3cf3a657dfa0ea82f42fd506fa],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(48).exe, , [fa590c2ee6b3e84e7812babc54b0b848],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(49).exe, , [cb88a1997f1a8caaa9e1f185b2524bb5],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(5).exe, , [4211df5bc4d5c274acde7bfb0afad42c],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(51).exe, , [f65da991dabf75c1bad093e38a7a30d0],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(52).exe, , [c98a1c1eb4e5e94d90fa2353ea1aa957],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(53).exe, , [064d2f0b3d5c7cbab7d3581ed52f718f],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(54).exe, , [d281122877227fb756345d1939cb768a],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(55).exe, , [054e3ffb504921151278db9b9e66f30d],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(56).exe, , [65eea2980495b97d71191e5808fc5ea2],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(57).exe, , [5ff4dd5dcacf7abc7f0b5026e4205aa6],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(58).exe, , [61f23406d1c8a98d167413631de7b947],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(59).exe, , [5ef52317afeaee482565b8be4eb651af],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(6).exe, , [54ffdd5d3b5ece688cfea4d2c044758b],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(60).exe, , [00538dad9cfdc76f7c0efc7a3fc53bc5],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(62).exe, , [ada6291138617eb86f1b750124e0f30d],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(63).exe, , [c58e78c2c4d523138604c4b2cc3860a0],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(64).exe, , [94bfa595edacb680fa90f482be4604fc],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(65).exe, , [074ce654e8b145f1206a8cea10f4639d],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(66).exe, , [7ad90931099069cd4941284e31d34cb4],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(67).exe, , [67ece05a3b5e8fa77713f482fb0916ea],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(68).exe, , [9bb8bd7d3f5a50e614762650bd47b14f],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(69).exe, , [074ca694841589add7b31d59709422de],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(7).exe, , [a7ac7fbb4554280e73173244a55f12ee],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(70).exe, , [d57efd3d3465a98d5f2b8ee851b3cd33],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(71).exe, , [2a290436eeabda5cbecc81f552b2cf31],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(12).exe, , [6ae91327b1e8ee48e7a3373f01033dc3],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(3).exe, , [e66db1892673e155cac0e5915ca87888],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(4).exe, , [203341f9039643f3d6b4dc9a25df05fb],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(50).exe, , [4f04b486811894a2c2c8fc7a26ded927],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(61).exe, , [c68dab8fe0b9e254a0eaa4d2eb19e11f],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(8).exe, , [84cf4eec5a3f280eb9d1e591b74db64a],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(9).exe, , [dd761a20f1a8af87e3a7f87e41c3f907],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa.exe, , [91c240fa8118999df892670f4db71de3],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa(1).exe, , [8ec5ae8c87123303ff8b4e280df78080],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa(2).exe, , [a0b38baf2376f73f97f333430cf88f71],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa(3).exe, , [e66de25827724aec90fa4333be4637c9],
Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa.exe, , [54ff35057d1cc4728307dd9958ac12ee],
PUP.Optional.SweetPacks, D:\Фильмы\download.exe, , [65eeb585e8b191a5f96725115fa2f30d],

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	16.01.2016, 13:25	21
	Через Панель управления - Удаление программ - удалите нежелательное ПО (попытайтесь): AppHelper WPS Office (10.1.0.5458) И еще подготовьте свежий лог uVS. 1

@mahican 0 / 0 / 0 Регистрация: 14.01.2016 Сообщений: 19
	16.01.2016, 14:12 [ТС]	25
	Update: при нажатии правой кнопкой мыши никаких китайских строчек нет. Но плашка в IE и пустые папки в Пользователях так и остались. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	16.01.2016, 14:30	26
	Через Панель управления - Удаление программ - удалите нежелательное ПО: Touch Kit Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код: start CreateRestorePoint: S2 zutuzuni; no ImagePath 2016-01-15 07:11 - 2016-01-15 07:11 - 00000000 ____D C:\Program Files\t_201601150711 2016-01-14 18:50 - 2016-01-14 18:50 - 00000000 ____D C:\Program Files\t_201601141850 2016-01-15 11:44 - 2016-01-15 11:44 - 00000000 ____D C:\Program Files\t_201601151144 2016-01-14 17:34 - 2016-01-14 17:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ГАНјдЇАА 2016-01-14 17:05 - 2016-01-14 17:05 - 00000000 ____D C:\Users\Валера\AppData\Roaming\wps 2016-01-14 16:41 - 2016-01-14 17:12 - 00000000 ____D C:\Program Files\ppt 2015-12-23 17:41 - 2015-12-23 17:41 - 00000000 ____D C:\Users\Валера\AppData\Roaming\phoenixguard 2015-12-23 17:41 - 2015-12-23 17:41 - 00000000 ____D C:\Users\Валера\AppData\Roaming\Neiron 2015-12-23 17:41 - 2015-12-23 17:41 - 00000000 ____D C:\Users\Валера\AppData\Roaming\everysale4 2015-12-23 17:40 - 2016-01-10 14:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Web Search Tools 2016-01-16 12:31 - 2015-05-24 09:23 - 00000000 ____D C:\Users\Все пользователи\Kingsoft 2016-01-16 12:31 - 2015-05-24 09:23 - 00000000 ____D C:\Users\Валера\AppData\Local\Kingsoft 2016-01-16 12:31 - 2015-05-24 09:23 - 00000000 ____D C:\ProgramData\Kingsoft 2016-01-14 17:04 - 2015-05-24 09:23 - 00000000 ____D C:\Users\Валера\AppData\Roaming\Kingsoft 2016-01-07 08:56 - 2013-07-09 15:24 - 00000000 ____D C:\Users\Все пользователи\IObit 2016-01-07 08:56 - 2013-07-09 15:24 - 00000000 ____D C:\ProgramData\IObit 2016-01-07 08:55 - 2013-07-09 15:24 - 00000000 ____D C:\Users\Валера\AppData\Roaming\IObit 2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\Валера\AppData\Roaming\MJNQWZAR C:\Users\袙邪谢械褉邪\ Task: {3A5B101B-2707-4244-89BA-A1A5FE34E3C5} - \{36B57759-FE10-4F39-A9A8-F069E111F9B9} -> No File <==== ATTENTION AlternateDataStreams: C:\Users\Валера\Local Settings:wa AlternateDataStreams: C:\Users\Валера\AppData\Local:wa AlternateDataStreams: C:\Users\Валера\AppData\Local\Application Data:wa Reboot: end и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод! Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	16.01.2016, 14:58	28
	Удалите форсированно через Revo Uninstall 0

@mahican 0 / 0 / 0 Регистрация: 14.01.2016 Сообщений: 19
	16.01.2016, 15:07 [ТС]	29
	При удалении вылезло такое окно. При удалении записи реестра программа из списка все же пропала. Миниатюры 0

@mahican 0 / 0 / 0 Регистрация: 14.01.2016 Сообщений: 19
	16.01.2016, 15:41 [ТС]	30
	В IE китайские иероглифы так и остались, в Пользователях тоже (только одна папка теперь), ну и клавиатура все еще не работает Миниатюры 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	16.01.2016, 15:44	31
	Повторите логи FRST. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	18.01.2016, 22:10	35
	Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все, кроме: Файлы: Trojan.Agent.Drop, C:\Users\Валера\Desktop\КМС активатор\Активатор № 2\Активатор № 2.rar, , [50036fcbe5b4c175597492aced157888], Trojan.Agent.Drop, C:\Users\Валера\Desktop\КМС активатор\Активатор № 2\Активация_Win8_RTM_ALL.exe, , [d57e300ac3d6092d17b6003e6e9428d8], PUP.Optional.Tuto4PC, C:\AdwCleaner\Quarantine\C\Program Files\gmsd_re_005010206\gamesdesktop_widget.exe.vir, , [f85bc872c2d7e35344c24c070af6a65a], Adware.EoRezo, C:\AdwCleaner\Quarantine\C\Program Files\gmsd_re_005010206\predm.exe.vir, , [f162be7cedacd85eee5b13b77091ee12], PUP.Optional.Mobogenie, C:\AdwCleaner\Quarantine\C\Program Files\Mobogenie3\Uninstall.exe.vir, , [193aec4e386121156135ffd50ff2f907], PUP.Optional.Tuto4PC, C:\AdwCleaner\Quarantine\C\Users\Валера\AppData\Local\gmsd_re_005010206\Download \majmp_gentlerow.exe.vir, , [2b287ebca4f58da9110f5f466c959a66], PUP.Optional.Systweak, C:\AdwCleaner\Quarantine\C\Windows\system32\roboot.exe.vir, , [79da033725740f27531dbe7832cfda26], PUP.Optional.HideBaid, C:\FRST\Quarantine\C\Program Files\ppt\Bind.exe, , [e46f64d6a3f654e244cca32db74a9070], PUP.Optional.CrossRider, C:\FRST\Quarantine\C\Users\Валера\AppData\Local\Touch Kit\{604EF74C-9E48-65F3-9EDE-C5F4EF177DA0}\tkoyx.dll, , [1043e159abee74c248a36939f113d22e], PUP.Optional.CrossRider, C:\FRST\Quarantine\C\Users\Валера\AppData\Local\Touch Kit\{604EF74C-9E48-65F3-9EDE-C5F4EF177DA0}\TouchKit.dll, , [d67dae8c07928caa8c38554c669edf21], PUP.Optional.CrossRider, C:\FRST\Quarantine\C\Users\Валера\AppData\Local\Touch Kit\{604EF74C-9E48-65F3-9EDE-C5F4EF177DA0}\{59DF7379-B062-89B1-7C14-007157FDE2C6}.dll, , [e96a3cfef4a5a88ee0e41a87c83ce31d], PUP.Optional.CentralPicture, C:\FRST\Quarantine\C\Users\Валера\AppData\Roaming\CentralPicture\CentralPicture. exe, , [94bf6dcd168384b270b348881ee3bc44], PUP.Optional.WindowsProtectManager, C:\FRST\Quarantine\C\Users\Все пользователи\ZWdMZ\WdMan.exe, , [94bf88b2b5e41e18fb868f426c950af6], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(1).exe, , [92c148f2dbbe4de99beffa7c28dc9a66], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(10).exe, , [361d67d367323ef80981adc94db7be42], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(11).exe, , [7cd711295b3ee6504446b5c11ee652ae], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(13).exe, , [71e246f4a2f751e5fd8d0373c2425aa6], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(14).exe, , [c88bf4460f8aca6c3d4d8ee8e81ccd33], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(15).exe, , [81d2b288b9e087af2763c6b0a163f010], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(16).exe, , [490af2488d0c34028604f28418ec8779], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(17).exe, , [69ea1c1efe9bb0863951db9b2fd510f0], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(18).exe, , [0251b18925745fd7701a680ebd4718e8], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(19).exe, , [dd76f7433b5e00367119ed89f90bba46], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(2).exe, , [b89b300a96035bdb6327760042c26b95], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(20).exe, , [4e05c7731782ae88f2980175da2a23dd], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(21).exe, , [5201fb3f2970201627631462a55f03fd], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(22).exe, , [4d0681b96e2b0e2891f96610ce36bb45], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(23).exe, , [91c21c1e8415f1455139601691734fb1], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(24).exe, , [a1b20238b3e6dc5a0d7de492f2121fe1], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(25).exe, , [73e0cb6f237635019bef7bfbad57e719], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(26).exe, , [c68dfc3ee1b82313d1b997dfbb49718f], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(27).exe, , [60f370caefaa49edfe8c90e6bc48ff01], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(28).exe, , [242fac8e4554da5cb2d89ed82fd545bb], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(29).exe, , [8dc6cc6e7f1a38fe2e5c88ee7f85b050], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(30).exe, , [7bd860da5b3eff379af0740230d45aa6], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(31).exe, , [391af2483e5b6bcb62286a0c857fa25e], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(32).exe, , [015247f38019ec4a256544321be9aa56], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(33).exe, , [56fdb486158470c6d3b73b3b8f75916f], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(34).exe, , [73e056e420798da9fa9083f3d72ddf21], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(35).exe, , [69eaee4c8613ba7c028887ef6e96728e], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(36).exe, , [7cd74af01782e05697f3b2c446bee41c], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(37).exe, , [89cab684f2a7290d98f2f77fb25249b7], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(38).exe, , [10435bdf9207989eb6d478fe2ed6d828], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(39).exe, , [0b488cae1b7e0630137781f5f60e29d7], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(40).exe, , [d87b71c9f3a6cc6af892532318ec916f], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(41).exe, , [df74e05ab1e8fb3b69219ed8ea1ae818], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(42).exe, , [302376c40f8a85b174165e1858acd030], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(43).exe, , [bd96fe3c9bfe6dc9068442344eb6817f], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(44).exe, , [d0830634b7e23df9fc8e2b4bc93b1de3], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(45).exe, , [0b485ae083161b1b3c4e0d69ad577987], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(46).exe, , [d97a32082178d0663e4c7204768e37c9], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(47).exe, , [e86bfe3cf3a657dfa0ea82f42fd506fa], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(48).exe, , [fa590c2ee6b3e84e7812babc54b0b848], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(49).exe, , [cb88a1997f1a8caaa9e1f185b2524bb5], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(5).exe, , [4211df5bc4d5c274acde7bfb0afad42c], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(51).exe, , [f65da991dabf75c1bad093e38a7a30d0], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(52).exe, , [c98a1c1eb4e5e94d90fa2353ea1aa957], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(53).exe, , [064d2f0b3d5c7cbab7d3581ed52f718f], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(54).exe, , [d281122877227fb756345d1939cb768a], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(55).exe, , [054e3ffb504921151278db9b9e66f30d], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(56).exe, , [65eea2980495b97d71191e5808fc5ea2], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(57).exe, , [5ff4dd5dcacf7abc7f0b5026e4205aa6], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(58).exe, , [61f23406d1c8a98d167413631de7b947], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(59).exe, , [5ef52317afeaee482565b8be4eb651af], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(6).exe, , [54ffdd5d3b5ece688cfea4d2c044758b], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(60).exe, , [00538dad9cfdc76f7c0efc7a3fc53bc5], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(62).exe, , [ada6291138617eb86f1b750124e0f30d], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(63).exe, , [c58e78c2c4d523138604c4b2cc3860a0], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(64).exe, , [94bfa595edacb680fa90f482be4604fc], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(65).exe, , [074ce654e8b145f1206a8cea10f4639d], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(66).exe, , [7ad90931099069cd4941284e31d34cb4], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(67).exe, , [67ece05a3b5e8fa77713f482fb0916ea], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(68).exe, , [9bb8bd7d3f5a50e614762650bd47b14f], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(69).exe, , [074ca694841589add7b31d59709422de], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(7).exe, , [a7ac7fbb4554280e73173244a55f12ee], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(70).exe, , [d57efd3d3465a98d5f2b8ee851b3cd33], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(71).exe, , [2a290436eeabda5cbecc81f552b2cf31], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(12).exe, , [6ae91327b1e8ee48e7a3373f01033dc3], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(3).exe, , [e66db1892673e155cac0e5915ca87888], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(4).exe, , [203341f9039643f3d6b4dc9a25df05fb], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(50).exe, , [4f04b486811894a2c2c8fc7a26ded927], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(61).exe, , [c68dab8fe0b9e254a0eaa4d2eb19e11f], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(8).exe, , [84cf4eec5a3f280eb9d1e591b74db64a], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa(9).exe, , [dd761a20f1a8af87e3a7f87e41c3f907], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.2.1_710201.4634.pa.exe, , [91c240fa8118999df892670f4db71de3], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa(1).exe, , [8ec5ae8c87123303ff8b4e280df78080], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa(2).exe, , [a0b38baf2376f73f97f333430cf88f71], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa(3).exe, , [e66de25827724aec90fa4333be4637c9], Backdoor.PcClient, C:\FRST\Quarantine\C\Users\??????\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa.exe, , [54ff35057d1cc4728307dd9958ac12ee], PUP.Optional.SweetPacks, D:\Фильмы\download.exe, , [65eeb585e8b191a5f96725115fa2f30d], 0