Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 5.00/4: Рейтинг темы: голосов - 4, средняя оценка - 5.00
Вася999
0 / 0 / 0
Регистрация: 19.11.2015
Сообщений: 8
1

Не могу удалить китайский антивирус

17.02.2016, 09:00. Просмотров 766. Ответов 11
Метки нет (Все метки)

Не могу удалить китайский антивирус Tencent
0
Вложения
Тип файла: zip CollectionLog-2016.02.17-10.57.zip (115.7 Кб, 2 просмотров)
Лучшие ответы (1)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
17.02.2016, 09:00
Ответы с готовыми решениями:

Как удалить китайский вирус/антивирус?
Здравствуйте. Подцепил китайский вирус, который наустанавливал мне кучу...

Китайский антивирус
В общем китайцы захватили мой компьютер, хотел сделать логи, скачал автологгер...

Китайский антивирус
Вот логи.

Китайский антивирус
Запустил сомнительный *.exe файл, avast заблокировал пару угроз, но в систему...

Китайский антивирус
Добрый день. Китайский антивирус. Не дает установить Microsoft Security...

11
Sandor
Вирусоборец
13116 / 11332 / 1762
Регистрация: 08.10.2012
Сообщений: 45,842
17.02.2016, 10:30 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Вася999. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - попробуйте удалить:
电脑管家11.1 []-->"C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\Uninst.exe"

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFileF('C:\Users\Светлона Юрьевна\AppData\Local\Hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', '');
     QuarantineFile('C:\Users\E968~1\AppData\Local\Temp\596501aq', '');
     QuarantineFile('C:\Users\E968~1\AppData\Local\Temp\631180aq', '');
     QuarantineFile('C:\Users\E968~1\AppData\Local\Temp\21589883aq', '');
     QuarantineFile('C:\Users\E968~1\AppData\Local\Temp\27671956aq', '');
     QuarantineFile('C:\Users\Светлона Юрьевна\AppData\Local\Hostinstaller\1954975145_monster.exe', '');
     QuarantineFile('C:\Users\Светлона Юрьевна\appdata\roaming\txt.exe', '');
     DeleteFile('C:\Windows\Tasks\At1.job', '32');
     DeleteFile('C:\Windows\Tasks\At2.job', '32');
     DeleteFile('C:\Windows\Tasks\At3.job', '32');
     DeleteFile('C:\Windows\Tasks\At4.job', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "At1" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "At2" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "At3" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "At4" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
     DeleteFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', '32');
     DeleteFile('C:\Users\E968~1\AppData\Local\Temp\596501aq', '32');
     DeleteFile('C:\Users\E968~1\AppData\Local\Temp\631180aq', '32');
     DeleteFile('C:\Users\E968~1\AppData\Local\Temp\21589883aq', '32');
     DeleteFile('C:\Users\E968~1\AppData\Local\Temp\27671956aq', '32');
     DeleteFile('C:\Users\Светлона Юрьевна\AppData\Local\Hostinstaller\1954975145_monster.exe', '32');
     DeleteFile('C:\Users\Светлона Юрьевна\appdata\roaming\txt.exe', '32');
     DeleteFileMask('C:\Users\Светлона Юрьевна\AppData\Local\Hostinstaller', '*', true);
     DeleteDirectory('C:\Users\Светлона Юрьевна\AppData\Local\Hostinstaller');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteRepair(13);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
    К сообщению прикреплять карантин не нужно!

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. Подготовьте лог сканирования AdwCleaner.
0
Вася999
0 / 0 / 0
Регистрация: 19.11.2015
Сообщений: 8
17.02.2016, 11:24  [ТС] 3
Отчет о работе и лог сканирования AdwCleaner
0
Вложения
Тип файла: txt AdwCleaner[S1].txt (9.3 Кб, 2 просмотров)
Тип файла: log ClearLNK-17.02.2016_13-15.log (4.0 Кб, 2 просмотров)
Sandor
Вирусоборец
13116 / 11332 / 1762
Регистрация: 08.10.2012
Сообщений: 45,842
17.02.2016, 11:26 4
1.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
Вася999
0 / 0 / 0
Регистрация: 19.11.2015
Сообщений: 8
17.02.2016, 11:53  [ТС] 5
Отчеты сканирования
0
Вложения
Тип файла: rar Farbar Recovery Scan Tool.rar (23.2 Кб, 1 просмотров)
Тип файла: txt AdwCleaner[C1].txt (9.7 Кб, 2 просмотров)
Sandor
Вирусоборец
13116 / 11332 / 1762
Регистрация: 08.10.2012
Сообщений: 45,842
17.02.2016, 12:12 6
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
(Tencent) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCRTP.exe
(Tencent) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCTray.exe
HKLM\...\Run: [ QQPCTray] => C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCTray.exe [355296 2016-02-16] (Tencent)
URLSearchHook: HKU\S-1-5-21-1004674970-2698227331-3596986264-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} -  No File
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-1004674970-2698227331-3596986264-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: No Name - C:\Users\Светлона Юрьевна\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
CHR HomePage: Default -> hxxp://browserhelp2.ru/
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-29] (IObit)
R2 QQPCRTP; C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCRTP.exe [301728 2016-02-16] (Tencent)
R1 QMIEProtect; C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QMIEProtect.sys [50488 2016-01-12] ()
R1 QMUdisk; C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QMUdisk.sys [75192 2016-02-16] (Tencent)
R2 QQSysMon; C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQSysMon.sys [108984 2016-02-16] (电脑管家)
R1 softaal; C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\softaal.sys [36280 2016-02-16] (Tencent)
R2 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator.sys [114616 2016-02-16] (Tencent)
R1 TAOKernelDriver; C:\Windows\System32\Drivers\TAOKernel.sys [138552 2016-02-16] (Tencent Technology(Shenzhen) Company Limited)
R1 TFsFlt; C:\Windows\System32\Drivers\TFsFlt.sys [150072 2016-02-16] (电脑管家)
R3 TS888; C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\TS888.sys [30392 2016-02-17] (Tencent)
R1 TSDefenseBt; C:\Windows\System32\DRIVERS\TSDefenseBt.sys [14008 2016-02-16] (Tencent)
R0 TsFltMgr; C:\Windows\System32\drivers\TsFltMgr.sys [128280 2016-01-14] (电脑管家)
R1 TSKSP; C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\TSKsp.sys [210072 2016-02-16] (电脑管家)
R1 TSSysKit; C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\TSSysKit.sys [101560 2016-02-16] (电脑管家)
2016-02-17 13:34 - 2016-02-17 13:34 - 00030392 _____ (Tencent) C:\Windows\system32\Drivers\TS888.sys
2016-02-17 13:34 - 2016-02-16 15:15 - 00138552 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel.sys
2016-02-17 13:34 - 2016-02-16 15:15 - 00114616 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator.sys
2016-02-17 13:33 - 2016-02-17 13:37 - 00000000 ____D C:\Users\Светлона Юрьевна\AppData\Roaming\Tencent
2016-02-17 13:33 - 2016-02-17 13:33 - 00000000 ____D C:\Program Files\Common Files\Tencent
2016-02-17 13:32 - 2016-02-17 13:32 - 00000000 ____D C:\ProgramData\TXQMPC
2016-02-16 15:49 - 2016-02-16 15:49 - 00002126 _____ C:\Windows\system32\searchprotectservice.exe.lnk
2016-02-16 15:43 - 2016-02-16 15:44 - 00000028 _____ C:\Windows\system32\L
2016-02-16 15:42 - 2016-02-16 15:42 - 00000306 _____ C:\Windows\system32\%adv%u.bat
2016-02-16 15:19 - 2016-02-16 15:15 - 00014008 ____N (Tencent) C:\Windows\system32\Drivers\TSDefenseBt.sys
2016-02-16 15:18 - 2016-02-16 15:19 - 00000000 ____D C:\Users\Светлона Юрьевна\AppData\Roaming\ProductData
2016-02-16 15:17 - 2016-02-16 15:18 - 00000000 ____D C:\Users\Светлона Юрьевна\AppData\LocalLow\IObit
2016-02-16 15:17 - 2016-02-16 15:17 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
2016-02-16 15:17 - 2016-02-16 15:17 - 00000000 ____D C:\Users\Светлона Юрьевна\AppData\Roaming\Apple Computer
2016-02-16 15:16 - 2016-02-16 16:24 - 00000000 ____D C:\Program Files\IObit
2016-02-16 15:16 - 2016-02-16 15:19 - 00000000 ____D C:\Users\Светлона Юрьевна\AppData\Roaming\IObit
2016-02-16 15:16 - 2016-02-16 15:19 - 00000000 ____D C:\ProgramData\IObit
2016-02-16 15:16 - 2016-02-16 15:17 - 00000000 ____D C:\ProgramData\ProductData
2016-02-16 15:16 - 2016-02-16 15:16 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2016-02-16 15:16 - 2016-02-16 15:16 - 00000000 ____D C:\Program Files\Common Files\IObit
2016-02-16 15:16 - 2016-02-16 15:15 - 00150072 ____N (电脑管家) C:\Windows\system32\Drivers\TFsFlt.sys
2016-02-16 15:16 - 2016-01-14 14:47 - 00128280 ____N (电脑管家) C:\Windows\system32\Drivers\TsFltMgr.sys
2016-02-16 15:14 - 2016-02-17 13:36 - 00000000 ____D C:\ProgramData\Tencent
2016-02-16 15:14 - 2016-02-16 15:14 - 00000000 ____D C:\Program Files\Tencent
2016-02-16 15:09 - 2016-02-16 15:42 - 00000000 ____D C:\Users\Светлона Юрьевна\AppData\LocalLow\Unity
2016-02-16 15:09 - 2016-02-16 15:42 - 00000000 ____D C:\Users\Светлона Юрьевна\AppData\Local\Unity
2016-02-16 15:07 - 2016-02-16 15:09 - 00000000 ____D C:\Users\Светлона Юрьевна\AppData\Roaming\MailProducts
2016-02-16 15:06 - 2016-02-16 15:06 - 00000000 ____D C:\Users\Светлона Юрьевна\Downloads\Torrentex
2016-02-16 15:05 - 2016-02-16 15:05 - 00000000 ____D C:\ProgramData\tmSLki
2016-02-16 15:05 - 2016-02-16 15:05 - 00000000 ____D C:\ProgramData\QrvqIao
2016-02-16 15:05 - 2016-02-16 15:05 - 00000000 ____D C:\ProgramData\iaxmvkc
Task: {86EC1B48-B35C-4AA6-8EA0-E430202AD6CB} - System32\Tasks\Uninstaller_SkipUac_Светлона_Юрьевна => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
FirewallRules: [{077F07CF-FD78-487E-A388-7AA2E0F8EF1C}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{7E16BC11-7BDF-4BBB-AECC-03C92AE4C8D6}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [Torrentex-In-TCP] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [Torrentex-In-UDP] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{E705D0AE-02D2-4068-A662-F12E17FCA1B5}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCmgrInstallGuide.exe
FirewallRules: [{A3B5539A-FC80-4F27-B7D2-A39A29A1E46D}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCTray.exe
FirewallRules: [{7D632E2E-D0B8-4417-9367-DF6D876D81C4}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCMgr.exe
FirewallRules: [{C5350682-C036-484B-900F-ACD1B77C6EEC}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCRTP.exe
FirewallRules: [{965F92A7-0FFB-48F2-98DD-0B5CD506F519}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QMDL.exe
FirewallRules: [{EA7CB865-8B6B-4DC9-A342-81F7C668E4F1}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\bugreport.exe
FirewallRules: [{01FF8D9B-57F1-42B0-9E14-41CCCCBFE511}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCFileOpen.exe
FirewallRules: [{7FAA8D20-10D9-44C8-ACAE-28011013DE82}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCLeakScan.exe
FirewallRules: [{6F7DC8AD-406D-4B22-8008-8254FBEB9696}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPConfig.exe
FirewallRules: [{ADDFB001-1A55-4ECD-8086-8E41581489E3}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCSoftMgr.exe
FirewallRules: [{0D50AD4D-A402-4617-AEE3-00B19CF607B5}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{40A02A1C-74F6-43F5-8D5E-46EBFEEA8A1A}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCBTU.exe
FirewallRules: [{A1DF1E01-8B16-4F5D-8794-F4B4B0CC35B5}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCClinic.exe
FirewallRules: [{11BBFA39-8AF5-4F1E-A06B-A048EF30E7FF}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCLaunch.exe
FirewallRules: [{66AA355C-5824-4EE6-9E4E-DEFD7DFF5A9F}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{46D48E61-F7BA-43F4-AB21-623A23FD5B95}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCSoftGame.exe
FirewallRules: [{7A8D858C-9760-4300-A286-99CBC9E7AECA}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCSysOptimize.exe
FirewallRules: [{A14ECBDE-B54C-4B72-8D48-96679DFD9FD3}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCUpdateAVLib.exe
FirewallRules: [{DE6872B7-7160-4691-BADB-6BCF113C34E2}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQRepair.exe
FirewallRules: [{A62C6FE2-74E4-4D1E-B2CC-3133C555669E}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QQPCPatch.exe
FirewallRules: [{4E91C0D1-1F43-4729-80A8-3BB83AD06B05}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\TpkUpdate.exe
FirewallRules: [{3F239677-0A4D-472E-A352-C77471C941BF}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QMRouterMgr.exe
FirewallRules: [{C96F138D-FDB6-4FE3-913D-EA022B1D4677}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QMAccountProtection.exe
FirewallRules: [{C08FCC46-0C36-48A8-BD88-1E7FDD135DFC}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\QMAdBlock.exe
FirewallRules: [{71747739-1B87-4BF8-842D-519CFD7C1BC8}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{FA295983-FE43-4FD3-988F-D167430FC2BD}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Подготовьте лог uVS.
0
Вася999
0 / 0 / 0
Регистрация: 19.11.2015
Сообщений: 8
17.02.2016, 12:42  [ТС] 7
Логи
0
Вложения
Тип файла: 7z ADMIN_2016-02-17_14-34-45.7z (437.0 Кб, 1 просмотров)
Тип файла: rar Fixlog.rar (3.7 Кб, 1 просмотров)
Sandor
Вирусоборец
13116 / 11332 / 1762
Регистрация: 08.10.2012
Сообщений: 45,842
17.02.2016, 12:50 8
Лучший ответ Сообщение было отмечено Вася999 как решение

Решение

Выполните скрипт в UVS.
Код
;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
v385c
BREG
delall %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.1.16923.222\QMCONTEXTSCAN.DLL
delall %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.1.16923.222\QQPCRTP.EXE
delall %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.1.16923.222\QQPCTRAY.EXE
delall %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.1.16923.222\QQSYSMON.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\TENCENT\QQDOWNLOAD\130\TENCENTDL.EXE
delall %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.1.16923.222\TSKSP.SYS
delall %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.1.16923.222\TSSYSKIT.SYS
delall %Sys32%\DRIVERS\TFSFLT.SYS
delall %Sys32%\DRIVERS\TSDEFENSEBT.SYS
delall %Sys32%\DRIVERS\TSFLTMGR.SYS
delref HTTP://HAO.QQ.COM/?UNC=AF31026&S=O400493_1
uidel "C:\Program Files\Tencent\QQPCMgr\11.1.16923.222\Uninst.exe"
deldir %SystemDrive%\PROGRAM FILES\TENCENT\
restart
В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Сообщите что с проблемой.
1
Вася999
0 / 0 / 0
Регистрация: 19.11.2015
Сообщений: 8
17.02.2016, 13:14  [ТС] 9
При выполнении скрипта выдает ошибку: "Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!"

Добавлено через 13 минут
Проблема решена!Огромное спасибо
0
Sandor
Вирусоборец
13116 / 11332 / 1762
Регистрация: 08.10.2012
Сообщений: 45,842
17.02.2016, 13:16 10
Завершаем:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

2.
  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
Вася999
0 / 0 / 0
Регистрация: 19.11.2015
Сообщений: 8
17.02.2016, 13:22  [ТС] 11
Лог SecurityCheck
0
Вложения
Тип файла: txt SecurityCheck.txt (7.0 Кб, 2 просмотров)
Sandor
Вирусоборец
13116 / 11332 / 1762
Регистрация: 08.10.2012
Сообщений: 45,842
17.02.2016, 13:25 12
------------------------------- [ Windows ] -------------------------------
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
Отключен доменный профиль Брандмауэра Windows
Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Антивирус Касперского 6.0 для Windows Workstations v.6.0.4.1212
(версия устаревшая и больше не поддерживается. Переход на актуальную бесплатный)
--------------------------- [ OtherUtilities ] ----------------------------
Foxit Reader v.6.2.3.815 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
Архиватор WinRAR
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 43.0.1 (x86 ru) v.43.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^


Прочтите и выполните Рекомендации после удаления вредоносного ПО
1
17.02.2016, 13:25
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
17.02.2016, 13:25

Китайский антивирус
вопрос об вирусе китайском

Китайский антивирус
Китайский антивирус, медленный интернет

Китайский антивирус Rising
Добрый день, прошу помощи специалистов: Вчера попытался установить Word с...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru