komputer ledwo już działa a w przeglądarkach ciągle coś wyskakuje.

Jeśli wszystko będzie OK, to możesz skasować folder C:\FRST.

Odinstaluj CinemaPlus-3.2cV27.09, globalupdate Helper. Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe, odpal go i kliknij Fix/Napraw. Przeskanuj komputer programem ADWCleaner i usuń wszystko co znalazł.

Zrobiłem, ale został jeszcze jakiś Chiński program którego nie potrafie usunąć ani znaleźć.

Przeskanowałeś ADWCleanerem? Jeśli tak, to załącz nowe logi z FRST.

w procesach nazywa sie to qqpctray.

Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe, odpal go i kliknij Fix/Napraw. Przeskanuj komputer programem MBAM i usuń wszystko co znalazł.

zrobiłem wszystko a chińszczyzna 'TENCENT' nadal jest. oto logi

Tutaj masz filmik jak to usunąć ręcznie: Przeskanuj komputer programem MBAM i usuń co znalazł: Jak to wykonasz wtedy załącz jeszcze raz logi.

mbam juz robiłem. tencent zniknął. zobaczymy co dalej będzie.

REKLAMA

Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Asus X54C - analiza logów FRST, komputer wolno działa, wyskakujące okna w przeglądarkach

jaxsg 30 Wrz 2015 08:54 819 10

REKLAMA

Zgłoś naruszenie prawa

| Nowy temat

#1 15031432 30 Wrz 2015 08:54

jaxsg jaxsg

Poziom 15

Posty: 284

Ocena: 51
Autor tematu

Post #1
15031432 30 Wrz 2015 08:54

komputer ledwo już działa a w przeglądarkach ciągle coś wyskakuje.

Załączniki:

FRST_30-09-2015_08-50-05.txt (56.23 KB) Musisz być zalogowany, aby pobrać ten załącznik.

Addition_30-09-2015_08-50-05.txt (28.54 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
#2 15031457 30 Wrz 2015 09:05

Domino_2 Domino_2

Pomocny dla użytkowników

Posty: 1048

Pomógł: 315

Ocena: 99
Pomocny post? (0)

Post #2
15031457 30 Wrz 2015 09:05

Odinstaluj CinemaPlus-3.2cV27.09, globalupdate Helper.

Cytat:

Task: {3D3C0AF5-E6CA-4AED-A378-CEB762E7422B} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [2015-09-27] (globalUpdate) <==== UWAGA
Task: {4A269FCA-90FD-4D65-A18B-7F0DE610CDA6} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [2015-09-27] (globalUpdate) <==== UWAGA
Task: {C871F4DD-05B8-4A4C-AADB-F05388C919CF} - System32\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-4 => C:\Program Files (x86)\CinemaPlus-3.2cV27.09\c7cac369-8cf0-4965-babc-03408f8a7717-4.exe [2015-09-27] (Cinema PlusV27.09) <==== UWAGA
Task: C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-1-6.job => C:\Program Files (x86)\CinemaPlus-3.2cV27.09\c7cac369-8cf0-4965-babc-03408f8a7717-1-6.exe <==== UWAGA
Task: C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-10_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV27.09\c7cac369-8cf0-4965-babc-03408f8a7717-10.exe <==== UWAGA
Task: C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-11.job => C:\Program Files (x86)\CinemaPlus-3.2cV27.09\c7cac369-8cf0-4965-babc-03408f8a7717-11.exe <==== UWAGA
Task: C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-4.job => C:\Program Files (x86)\CinemaPlus-3.2cV27.09\c7cac369-8cf0-4965-babc-03408f8a7717-4.exe <==== UWAGA
Task: C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-5.job => C:\Program Files (x86)\CinemaPlus-3.2cV27.09\c7cac369-8cf0-4965-babc-03408f8a7717-5.exe <==== UWAGA
Task: C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-5_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV27.09\c7cac369-8cf0-4965-babc-03408f8a7717-5.exe <==== UWAGA
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== UWAGA
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== UWAGA
Task: C:\Windows\Tasks\TQuLqi0.job => C:\Users\Ma�gosia\AppData\Roaming\TQuLqi0.exe <==== UWAGA
HKLM-x32\...\Run: [ospd_us_013010096] => [X]
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=97951667_hao_pg
HKU\S-1-5-21-2985516516-3773070661-1144529853-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=97951667_hao_pg
HKU\S-1-5-21-2985516516-3773070661-1144529853-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp
SearchScopes: HKU\S-1-5-21-2985516516-3773070661-1144529853-1000 -> DefaultScope {A060E7FB-91F5-4c7c-BD0F-4A11A581D878} URL = hxxps://www.baidu.com/s?wd={searchTerms}&tn=96010190_dg
SearchScopes: HKU\S-1-5-21-2985516516-3773070661-1144529853-1000 -> {A060E7FB-91F5-4c7c-BD0F-4A11A581D878} URL = hxxps://www.baidu.com/s?wd={searchTerms}&tn=96010190_dg
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TSWebMon64.dat [2015-09-27] (Tencent)
BHO-x32: Ó¦ÓĂ±¦Ň»Ľü°˛×°˛ĺĽţ -> {50F4150A-48B2-417A-BE4C-C83F580FB904} -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3198\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
FF NewTab: hxxp://www.mystartsearch.com/newtab/?type=nt&ts=1443552174&z=5950ecc0d7feb178cd5c823g8zez3ccwew3gft0b7w&from=cmi&uid=ST9320325AS_5VES5VXQXXXX5VES5VXQ
FF Homepage: hxxp://www.mystartsearch.com/?type=hp&ts=1443541314&z=f3ce329e354a6ad13774782gbz6z0c5w7z0gdg0o0w&from=cmi&uid=ST9320325AS_5VES5VXQXXXX5VES5VXQ
FF Plugin: @Microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @Microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @q-q.com/npAndroidAssistant -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3198\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
FF Plugin-x32: @q-q.com/QQPCMgr -> C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\npQMExtensionsMozilla.dll [2015-09-27] (Tencent Technology (Shenzhen) Company Limited)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-09-27] (globalUpdate)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-09-27] (globalUpdate)
FF Plugin HKU\S-1-5-21-2985516516-3773070661-1144529853-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Małgosia\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll Brak pliku
FF Extension: Brak nazwy - C:\Users\Małgosia\AppData\Roaming\Mozilla\Firefox\Profiles\xcqqysys.default\Extensions\1443546841_xpi [2015-09-29]
FF Extension: CinemaPlus-3.2cV27.09 - C:\Users\Małgosia\AppData\Roaming\Mozilla\Firefox\Profiles\xcqqysys.default\Extensions\d4db60df25f14dae9dd18@185c395f9e794c9ab86be3eb.com [2015-09-27]
FF Extension: Brak nazwy - C:\Users\MaĹ‚gosia\AppData\Roaming\Mozilla\Firefox\Profiles\xcqqysys.default\extensions\d4db60df25f14dae9dd18@185c395f9e794c9ab86be3eb.com [nie znaleziono]
OPR Extension: (CinemaPlus-3.2cV27.09) - C:\Users\Małgosia\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-09-27]
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [68608 2015-09-27] (globalUpdate) [Brak podpisu cyfrowego] <==== UWAGA
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [68608 2015-09-27] (globalUpdate) [Brak podpisu cyfrowego] <==== UWAGA
S2 dipubibu; Brak ImagePath
S2 gyvixodu; C:\Program Files (x86)\8787B100-1443358227-81E1-2A4A-10BF480B2393\hnsp9CFC.tmp [X]
R2 tuvunyki; C:\Program Files (x86)\8787B100-1443358227-81E1-2A4A-10BF480B2393\knsu68F9.tmpfs [X]
S3 cpuz134; \??\C:\Users\MAGOSI~1\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
2015-09-29 20:45 - 2015-09-29 20:45 - 00005190 _____ C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-11.job
2015-09-29 20:45 - 2015-09-29 20:45 - 00003144 _____ C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-1-6.job
2015-09-29 20:45 - 2015-09-29 20:45 - 00002452 _____ C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-5.job
2015-09-27 14:52 - 2015-09-27 14:52 - 00002452 _____ C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-5_user.job
2015-09-27 14:52 - 2015-09-27 14:52 - 00000998 _____ C:\Windows\Tasks\TQuLqi0.job
2015-09-27 14:51 - 2015-09-30 08:33 - 00004500 _____ C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-4.job
2015-09-27 14:51 - 2015-09-27 14:51 - 00007530 _____ C:\Windows\System32\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-4
2015-09-27 14:50 - 2015-09-30 08:33 - 00000976 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-09-27 14:50 - 2015-09-29 20:55 - 00000980 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-09-27 14:50 - 2015-09-29 20:45 - 00000000 ____D C:\Program Files (x86)\CinemaPlus-3.2cV27.09
2015-09-27 14:50 - 2015-09-27 14:51 - 00003978 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
2015-09-27 14:50 - 2015-09-27 14:50 - 00003724 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
2015-09-27 14:50 - 2015-09-27 14:50 - 00002118 _____ C:\Windows\Tasks\c7cac369-8cf0-4965-babc-03408f8a7717-10_user.job
2015-09-27 14:50 - 2015-09-27 14:50 - 00000000 ____D C:\Users\Małgosia\AppData\Local\globalUpdate
2015-09-27 14:50 - 2015-09-27 14:50 - 00000000 ____D C:\Program Files (x86)\globalUpdate
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
EmptyTemp:

Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe, odpal go i kliknij Fix/Napraw.

Przeskanuj komputer programem ADWCleaner i usuń wszystko co znalazł.
REKLAMA
#3 15031552 30 Wrz 2015 09:44

jaxsg jaxsg

Poziom 15

Posty: 284

Ocena: 51
Autor tematu Pomocny post? (0)

Post #3
15031552 30 Wrz 2015 09:44

Zrobiłem, ale został jeszcze jakiś Chiński program którego nie potrafie usunąć ani znaleźć.
#4 15031573 30 Wrz 2015 09:52

Domino_2 Domino_2

Pomocny dla użytkowników

Posty: 1048

Pomógł: 315

Ocena: 99
Pomocny post? (0)

Post #4
15031573 30 Wrz 2015 09:52

Przeskanowałeś ADWCleanerem? Jeśli tak, to załącz nowe logi z FRST.
#5 15031601 30 Wrz 2015 10:01

jaxsg jaxsg

Poziom 15

Posty: 284

Ocena: 51
Autor tematu Pomocny post? (0)

Post #5
15031601 30 Wrz 2015 10:01

w procesach nazywa sie to qqpctray.

Załączniki:

FRST_30-09-2015_09-59-14.txt (50.29 KB) Musisz być zalogowany, aby pobrać ten załącznik.

Addition_30-09-2015_09-59-14.txt (25.23 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
#6 15031660 30 Wrz 2015 10:27

Domino_2 Domino_2

Pomocny dla użytkowników

Posty: 1048

Pomógł: 315

Ocena: 99
Pomocny post? (0)

Post #6
15031660 30 Wrz 2015 10:27

Cytat:

globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== UWAGA
2015-09-27 14:52 - 2015-09-27 14:52 - 00088416 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\zlib.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00481632 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\sqlite.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00100704 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\tinyxml.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00039776 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00063840 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll
2015-09-27 15:04 - 2015-09-14 19:57 - 00019296 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\oDayProtect.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00112992 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TavPedc.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00125280 ____N () c:\program files (x86)\tencent\qqpcmgr\10.11.16588.235\qmrtpcontroller.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00137568 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\libexpatw.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00092184 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\xGraphic32.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00342040 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\arkGraphic.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00045920 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\jgImage.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00158048 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\libpng.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00285024 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\libjpegturbo.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00014176 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\jgIOStub.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00194912 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\xImage.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00170336 ____N () c:\program files (x86)\tencent\qqpcmgr\10.11.16588.235\qmhipslogpolicy.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00076128 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\MemDefrag.dll
2015-09-27 14:52 - 2015-09-02 18:08 - 00368184 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\DlForQd.dll
2015-09-27 14:52 - 2015-09-27 14:52 - 00235872 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMWlanMacDll.dll
FirewallRules: [{8DBD99BF-4D1F-4172-863E-C1714408364A}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{7D8D68FE-4977-48DB-A1EF-8CABEB0C1782}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCmgrInstallGuide.exe
FirewallRules: [{032AEBB0-6CAE-4D1F-B006-A9CA83EA11C6}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{7A3593D2-2F6C-49D6-8563-705C91AC69CF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCTray.exe
FirewallRules: [{E0409817-A080-4090-A5F3-45FC3E61CEC7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCMgr.exe
FirewallRules: [{53BB1084-8684-41E1-9F41-4CC014CE84B7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCRTP.exe
FirewallRules: [{78BECEFE-3493-4EEC-9DC6-26A389093D93}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMDL.exe
FirewallRules: [{905CEC0D-B2FE-441B-91F8-AF67599930B6}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\bugreport.exe
FirewallRules: [{CFFA0FC2-2A12-4977-BEF4-A6D52B2D3B39}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCFileOpen.exe
FirewallRules: [{46080294-58D1-489F-8D47-42DF6B5AEDC2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCLeakScan.exe
FirewallRules: [{D1A25623-A8F9-40B5-AD45-CC0A361DFFC9}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPConfig.exe
FirewallRules: [{2433A4D1-D44A-42B4-BC22-F9C63FEE1FB8}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCSoftMgr.exe
FirewallRules: [{6DF90682-5861-457D-BC2F-6A863BA5240F}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{85221B2D-DA9B-4EE3-9688-0A93ABE02311}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCBTU.exe
FirewallRules: [{FA13EE90-1A7F-42E0-AAAD-186F5C098082}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCClinic.exe
FirewallRules: [{411FFF49-A5D5-478A-87E8-2303E56093D6}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCLaunch.exe
FirewallRules: [{86B8D3A3-513A-47D0-B587-50E0E955F4B0}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{3C6977D2-D992-4F94-A179-313F6E701B94}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCSoftGame.exe
FirewallRules: [{7E718122-9388-4862-8C88-DF6969D46F5F}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCSysOptimize.exe
FirewallRules: [{BF9B6024-44A0-482F-B026-346924C1B39C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCUpdateAVLib.exe
FirewallRules: [{EEE44064-885B-4A96-9591-BEB8E359387A}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQRepair.exe
FirewallRules: [{87F59483-3270-4E5D-A0DE-8F36503A1CB2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\Uninst.exe
FirewallRules: [{ADE8945B-1794-47EF-9441-D575D3C62963}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCPatch.exe
FirewallRules: [{E0F80DA4-841E-4FB4-9A8B-C77B49559102}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TpkUpdate.exe
FirewallRules: [{A25D8373-B4EB-4056-9F06-C468296F0CA0}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMRouterMgr.exe
FirewallRules: [{CC766BCC-A2DB-4560-B79B-803F27479370}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMAccountProtection.exe
FirewallRules: [{FADE4078-D656-4708-9A21-451D1EB829DD}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMAdBlock.exe
(Tencent) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCRTP.exe
(Tencent) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCTray.exe
HKLM-x32\...\Run: [app] => C:\Program Files (x86)\Tencent\app.exe
HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCTRAY.EXE [355296 2015-09-27] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => Brak pliku
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=97951667_hao_pg
HKU\S-1-5-21-2985516516-3773070661-1144529853-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=97951667_hao_pg
SearchScopes: HKU\S-1-5-21-2985516516-3773070661-1144529853-1000 -> DefaultScope {A060E7FB-91F5-4c7c-BD0F-4A11A581D878} URL = hxxps://www.baidu.com/s?wd={searchTerms}&tn=96010190_dg
SearchScopes: HKU\S-1-5-21-2985516516-3773070661-1144529853-1000 -> {A060E7FB-91F5-4c7c-BD0F-4A11A581D878} URL = hxxps://www.baidu.com/s?wd={searchTerms}&tn=96010190_dg
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TSWebMon64.dat [2015-09-27] (Tencent)
R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCRTP.exe [301728 2015-09-27] (Tencent)
R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMUdisk64.sys [80184 2015-09-29] (Tencent)
R2 QQSysMonX64; C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQSysMonX64.sys [138040 2015-09-27] (电脑管家)
R2 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [88504 2015-09-23] (Tencent)
R1 TAOKernelDriver; C:\Windows\System32\Drivers\TAOKernel64.sys [274232 2015-09-27] (Tencent Technology(Shenzhen) Company Limited)
R1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TSDefenseBT64.sys [28472 2015-09-27] (Tencent)
R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TSSysKit64.sys [87352 2015-09-27] (电脑管家)
S3 TSSKX64; System32\drivers\tsskx64.sys [X]
2015-09-30 09:32 - 2015-09-27 14:52 - 00274232 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel64.sys
2015-09-30 09:32 - 2015-09-23 12:10 - 00088504 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys
2015-09-30 09:26 - 2015-09-30 09:28 - 00000000 ____D C:\AdwCleaner
2015-09-27 14:53 - 2015-09-27 14:53 - 00000000 ____D C:\Users\Ma砱osia\AppData\Roaming\Tencent
2015-09-27 14:53 - 2015-09-27 14:53 - 00000000 ____D C:\Program Files\Common Files\Tencent
2015-09-27 14:52 - 2015-09-30 09:34 - 00000000 ____D C:\ProgramData\Tencent
2015-09-27 14:52 - 2015-09-27 15:26 - 00000000 ____D C:\Users\Małgosia\AppData\Roaming\Tencent
2015-09-27 14:51 - 2015-09-30 09:28 - 00000000 ____D C:\Program Files (x86)\Tencent
2015-09-27 14:51 - 2015-09-27 14:51 - 00000000 ____D C:\Users\Małgosia\Documents\搜狐影音
EmptyTemp:

Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe, odpal go i kliknij Fix/Napraw.

Przeskanuj komputer programem MBAM i usuń wszystko co znalazł.
#7 15031911 30 Wrz 2015 12:21

jaxsg jaxsg

Poziom 15

Posty: 284

Ocena: 51
Autor tematu Pomocny post? (0)

Post #7
15031911 30 Wrz 2015 12:21

zrobiłem wszystko a chińszczyzna 'TENCENT' nadal jest. oto logi

Załączniki:

FRST_30-09-2015_12-15-56.txt (52.08 KB) Musisz być zalogowany, aby pobrać ten załącznik.

Addition_30-09-2015_12-15-56.txt (23.49 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
#8 15031952 30 Wrz 2015 12:37

Domino_2 Domino_2

Pomocny dla użytkowników

Posty: 1048

Pomógł: 315

Ocena: 99
Pomocny post? (0)

Post #8
15031952 30 Wrz 2015 12:37

Tutaj masz filmik jak to usunąć ręcznie:
https://www.youtube.com/watch?v=4PzxLPmFIgY

Przeskanuj komputer programem MBAM i usuń co znalazł:
https://www.malwarebytes.org/antimalware/

Jak to wykonasz wtedy załącz jeszcze raz logi.
#9 15031962 30 Wrz 2015 12:42

jaxsg jaxsg

Poziom 15

Posty: 284

Ocena: 51
Autor tematu Pomocny post? (0)

Post #9
15031962 30 Wrz 2015 12:42

mbam juz robiłem. tencent zniknął. zobaczymy co dalej będzie.
Pomocny post

#10 15032057 30 Wrz 2015 13:24

Domino_2 Domino_2

Pomocny dla użytkowników

Posty: 1048

Pomógł: 315

Ocena: 99
Pomocny post? (+1)

Pomocny post
Post #10
15032057 30 Wrz 2015 13:24

Jeśli wszystko będzie OK, to możesz skasować folder C:\FRST.
#11 15032646 30 Wrz 2015 17:22

jaxsg jaxsg

Poziom 15

Posty: 284

Ocena: 51
Autor tematu Pomocny post? (0)

Post #11
15032646 30 Wrz 2015 17:22

wszystko OK.dzięki. zamykam
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

| Nowy temat

Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Użytkownik zgłosił problem z wolno działającym komputerem Asus X54C oraz wyskakującymi oknami w przeglądarkach. W odpowiedzi zalecano odinstalowanie programów CinemaPlus i globalupdate Helper, a także użycie narzędzi FRST i ADWCleaner do usunięcia złośliwego oprogramowania. Po dalszych analizach zidentyfikowano chiński program Tencent QQPCMgr, który również wymagał usunięcia. Użytkownik zastosował się do wskazówek, przeskanował komputer programem Malwarebytes, co doprowadziło do usunięcia problematycznego oprogramowania. Po zakończeniu działań komputer działał poprawnie.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.

REKLAMA