Какие-то левые программы, которые не получается убрать

[FreddyFreddy]

Какие-то левые программы, которые не получается убрать

откуда-то понаставились какие-то программы которые я не устанавливал с иероглифами, в списке программ их нет, удалить не получается. они конечно не сильно мешают, но непорядок.
Может там еще чего поприлетало. Посмотрите пожалуйста.

http://exfile.ru/480506

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

sreg

delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\HNSO8172.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\JNSD6C2B.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSHF49D.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSZ3E53.TMP
delref %SystemDrive%\USERS\CABINET1.BVDENT\APPDATA\LOCAL\9335B41C-1457864261-11E4-B154-A72647520800\QNSWDE7E.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIR1EE3
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIRFIXSVC
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSD5514.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSD642F.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSGF85C.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSN5B1D.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQPCRTP.EXE
delref %Sys32%\NOVIXUJYZBT.EXE
delref %Sys32%\RELEJEVUZBT.EXE
delref %Sys32%\SYWORIKEZBT.EXE
delref %Sys32%\WETYPODUZBT.EXE
delref %Sys32%\DRIVERS\TSSKX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QMUDISK64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQSYSMONX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\SOFTAAL64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\SREPAIRDRV
delref %Sys32%\DRIVERS\TAOACCELERATOR64.SYS
delref %Sys32%\DRIVERS\TAOKERNEL64.SYS
delref %Sys32%\DRIVERS\TFSFLTX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TS888X64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSDEFENSEBT64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSNETHLPX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSSYSKIT64.SYS
delref %SystemDrive%\USERS\CABINET1.BVDENT\APPDATA\ROAMING\UPUPDATA\CESSRS.EXE
delref %SystemRoot%\RUN.VBS
delref D:\DOCUMENTS\SYSTEMFILE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQPCTRAY.EXE
delref HTTP://HAO.QQ.COM/?UNC=AF31026&S=O400493_1
delref HTTP://WWW.YEABESTS.CC/
areg

перезагрузка, пишем о старых и новых проблемах.
----------
+
добавьте новый образ автозапуска

 

[FreddyFreddy]

В процессе написал: "ПРи замене реестра произошла ощибка. Нажмите ОК для перезагрузки". Нажал ОК пока дальше процесс какой-то идет

 

[safety]

ок, пусть идет,
как завершится, нужен новый образ автозапуска
если автоматически не перегрузится, то через пуск сами перегрузите систему

 

[FreddyFreddy]

Вот новый лог: http://exfile.ru/480507

 

[FreddyFreddy]

После перезагрузки вылез браузер со всякой фигней, и программы на китайском тоже повылезали.

 

[RP55.RP55]

Скрипт который выше дал: safety
Выполните из безопасного режима системы с поддержкой сети.
По без.режиму: http://support.kaspersky.ru/general/various/493
-----
После чего добавьте новый образ автозапуска в uVS

 

[safety]

+
добавьте все логи выполнения скриптов uVS
это файлы дата_времяlog.txt из папки uVS

 

[FreddyFreddy]

вот лог: http://exfile.ru/480509

 

[safety]

+
добавьте все логи выполнения скриптов uVS
это файлы дата_времяlog.txt из папки uVS
----------------
последний образ вы сделали после скрипта в безопасном режиме системы?

 

[FreddyFreddy]

+
добавьте все логи выполнения скриптов uVS
это файлы дата_времяlog.txt из папки uVS
----------------
последний образ вы сделали после скрипта в безопасном режиме системы?

Вот они: http://exfile.ru/480524

Да, последний образ сделан в безопасном режиме.

 

[safety]

uVS обновите до 3.87, новый скрипт по последнему образу сейчас напишу
http://rghost.ru/8tDCGmgL9

 

[safety]

этот скрипт выполните из безопасного режима системы
только версию uVS обновите до 3.87

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
sreg

delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIRDDA
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIRFIXSVC
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQPCRTP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QMUDISK64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQSYSMONX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\SOFTAAL64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\SREPAIRDRV
delref %Sys32%\DRIVERS\TAOACCELERATOR64.SYS
delref %Sys32%\DRIVERS\TAOKERNEL64.SYS
delref %Sys32%\DRIVERS\TFSFLTX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TS888X64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSDEFENSEBT64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSNETHLPX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSSYSKIT64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQPCTRAY.EXE
delref HTTP://HAO.QQ.COM/?UNC=AF31026&S=O400493_1
areg

перезагрузка, пишем о старых и новых проблемах.
----------
добавьте новый лог выполнения скрипта,
и добавьте новый образ автозапуска.

 

[FreddyFreddy]

Вчера RP55.RP55 выкладывал скрипт для выполнения, вчера я его скачал выполнить не успел, он выполняется сейчас. Правда почему-то его сообщение пропало из топика.

Ваш скрипт выполнять сразу после скрипта который давали вчера? Или лучше новый лог сделать?

 

[safety]

ок, выполните (раз скачали), потом добавьте новый образ автозапуска и лог выполнения скрипта.

 

[FreddyFreddy]

Вот логи все:

http://exfile.ru/480528

и

http://exfile.ru/480529

 

[safety]

еще раз:
1. скачайте актуальную версию uVS 3.87
http://rghost.ru/8tDCGmgL9

2. выполните из безопасного режима системы скрипт из сообщения 13.
------------------
после выполнения скрипта добавьте лог выполнения скрипта.
и новый образ автозапуска.

 

[FreddyFreddy]

Запустил скрипт в безопасном режиме.

Вот логи: http://exfile.ru/480530 и http://exfile.ru/480531

 

[RP55.RP55]

Ёжики курносые !
------
Остаётся два варианта:
1) Откат системы на одну из точек восстановления ( если есть )
2) Второй вариант это выполнение скрипта из-под LIVE CD.
http://forum.esetnod32.ru/forum6/topic2102/
http://forum.esetnod32.ru/forum9/topic683/
Образ по инструкции нам не нужен - нужно выполнить скрипт.
-----
После загрузки с Live CD
Выберите _ вашу проблемную систему > нужно указать\выбрать каталог\папку Windows
и далее.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из Файла.
http://rghost.ru/private/6D2YbWKxY/20dc2f46ff41218b6ea09776b84f0867
------
Затем нужен новый образ в uVS

 

[safety]

откат не нужен конечно, остается вариант из под winpe выполнить скрипт. Живучий какой-то tencent попался,видимо песочница используется.

winpe&uVS скачайте отсюда:
https://mega.nz/#!tIlRzYxL!I3wiponcTnlCSJp1wTy1NuEtB4TacPMC9OvpBypXmNw
(с рутрекера можно скачать только через tor, а ссылка на SpiderOAK не актуальна.)