Tencent - proszę o pomoc z logami

[macko123]

Witajcie,

Zastosowałem się do wytycznych Ordynata:

Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SKANUJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego "C" (w swoim własnym temacie)

potem zrób nowe logi FRST
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"
(w swoim własnym temacie)

Logi z Adw-cleaner: http://wklej.org/id/2360372/
FRST: http://wklej.org/id/2360375/
Addition: http://wklej.org/id/2360376/
Shortcut: http://wklej.org/id/2360379/

Pomimo tego, że Adw-cleaner pousuwał usługi to nadal tencent się uruchamia i nie można usunąć jego folderu z program files. Mam nadzieję, że fixlista do FRST mi z tym pomoże. Także prosiłbym o pomoc z tym tematem

[ordynat]

Otwórz Notatnik i wklej w nim:

AV: 电脑管家系统防护 (Enabled - Up to date) {6F9C3F92-B625-0E47-F0B1-447602EC65F5}
AS: 电脑管家系统防护 (Enabled - Up to date) {D4FDDE76-901F-01C9-CA01-7F04796B2F48}
Task: {20C507CE-61D9-4592-AD91-1741687B74EB} - \Microsoft\Windows\Media Center\PBDADiscovery -> Brak pliku <==== UWAGA
Task: {276077DB-1572-4D2C-B449-15C4AB5A8788} - \Update Service for Torrent Search2 -> Brak pliku <==== UWAGA
Task: {3D7AD4F0-9588-4953-B73C-35B0EA7FCAB7} - \Update Service for Torrent Search -> Brak pliku <==== UWAGA
Task: {1519E8E5-EFF8-4578-B5A6-20D5BC72CCE3} - System32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN => C:\Users\Grzegorz\AppData\Roaming\FreeVPN\FreeVPN.exe <==== UWAGA
C:\Program Files\Tencent
C:\program files\common files\tencent
FirewallRules: [{B5E7134F-0E97-4DE1-AEC6-4C9ABF8B9935}] => (Allow) C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\PLUGINS\CHECKPCMGRUPDATE.EXE
FirewallRules: [{2E85309B-50B8-4C74-9292-6C3BE6919247}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{2405C496-0A7C-46F6-A85B-8A2DBE211CDD}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
HKLM\...\Run: [ QQPCTray] => C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe [356464 2016-04-27] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt.dll [2016-04-27] (Tencent)
FF user.js: detected! => C:\Users\Grzegorz\AppData\Roaming\Mozilla\Firefox\Profiles\ln2ilzt6.default\user.js [2016-04-27]
R2 QQPCRTP; C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\QQPCRTP.exe [301656 2016-04-27] (Tencent)
U2 QQRepair8c1; C:\Program Files\Tencent\QQPCMGR\Plugins\QQRepair8c1 [140608 2016-04-28] ()
S2 QQRepairFixSVC; C:\Program Files\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [140608 2016-04-28] ()
S2 Drvcoresrv; "C:\Program Files\Dravsynlether\Drvcoresrv.exe" {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]
S2 GoogleChromeUpService; C:\ProgramData\service.exe /s GoogleChromeUpService /uid:51495 /local:br [X]
S2 QQRepair109; "C:\Program Files\Tencent\QQPCMGR\Plugins\QQRepair109" [X]
R1 QMIEProtect; C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\QMIEProtect.sys [50488 2016-01-12] ()
R1 QMUdisk; C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\QMUdisk.sys [104152 2016-02-28] (Tencent)
S1 QQPCHelper; C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\QQPCHelper.sys [25336 2016-04-27] (Tencent)
R2 QQSysMon; C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\QQSysMon.sys [108920 2016-04-27] (电脑管家)
R1 softaal; C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\softaal.sys [36216 2016-04-27] (Tencent)
R3 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator.sys [128608 2016-04-27] (Tencent)
R1 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernel.sys [100088 2016-04-27] (Tencent Technology(Shenzhen) Company Limited)
R1 TFsFlt; C:\Windows\System32\Drivers\TFsFlt.sys [150008 2016-04-27] (电脑管家)
R3 TS888; C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\TS888.sys [39928 2016-04-28] (Tencent)
R1 TSDefenseBt; C:\Windows\System32\DRIVERS\TSDefenseBt.sys [14008 2016-04-27] (Tencent)
R0 TsFltMgr; C:\Windows\System32\drivers\TsFltMgr.sys [128216 2016-04-27] (电脑管家)
R1 TSKSP; C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\TSKsp.sys [210616 2016-04-27] (电脑管家)
R1 TSSysKit; C:\Program Files\Tencent\QQPCMgr\11.4.17339.217\TSSysKit.sys [102136 2016-04-27] (电脑管家)
S3 eapihdrv; \??\C:\Users\Grzegorz\AppData\Local\Temp\ehdrv.sys [X]
R1 SRepairDrv; \??\C:\Program Files\Tencent\QQPCMGR\Plugins\SRepairDrv [X]
C:\Windows\System32\drivers\TsFltMgr.sys
C:\Windows\System32\DRIVERS\TSDefenseBt.sys
2016-04-28 11:32 - 2016-04-28 11:49 - 00000000 ____D C:\Program Files\Common Files\Tencent
2016-04-28 11:32 - 2016-04-28 11:32 - 00039928 _____ (Tencent) C:\Windows\system32\Drivers\TS888.sys
2016-04-28 11:32 - 2016-04-27 15:25 - 00128608 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator.sys
2016-04-28 11:32 - 2016-04-27 14:09 - 00100088 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel.sys
2016-04-28 11:29 - 2016-04-28 11:32 - 00000000 ____D C:\ProgramData\TXQMPC
2016-04-27 14:10 - 2016-04-27 14:10 - 00043112 _____ (StdLib) C:\Windows\system32\Drivers\{2918635d-38d1-46e9-bc6b-40eb3d4eb596}Gw.sys.tmp
2016-04-27 14:10 - 2016-04-27 14:10 - 00005120 _____ C:\Users\Grzegorz\AppData\Roaming\GiftBag.db
2016-04-27 14:10 - 2016-04-27 14:09 - 00073976 ____N (电脑管家) C:\Windows\system32\TSSK.sys
2016-04-27 14:10 - 2016-04-27 14:09 - 00014008 ____N (Tencent) C:\Windows\system32\Drivers\TSDefenseBt.sys
2016-04-27 14:09 - 2016-04-28 12:02 - 00000000 ____D C:\Users\Grzegorz\AppData\Roaming\Tencent
2016-04-27 14:09 - 2016-04-27 14:09 - 00150008 ____N (电脑管家) C:\Windows\system32\Drivers\TFsFlt.sys
2016-04-27 14:09 - 2016-04-27 14:09 - 00128216 ____N (电脑管家) C:\Windows\system32\Drivers\TsFltMgr.sys
2016-04-27 14:09 - 2016-04-27 14:09 - 00000000 ____D C:\Program Files\Tencent
2016-04-27 14:08 - 2016-04-27 14:08 - 00114632 _____ (深圳市迅雷网络技术有限公司) C:\Users\Grzegorz\AppData\Roaming\xldl.dll
2016-04-27 14:08 - 2016-04-27 14:08 - 00000000 ____D C:\Users\Public\Thunder Network
2016-04-27 14:08 - 2016-04-27 14:08 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-27 14:08 - 2016-04-27 14:08 - 00000000 ____D C:\ProgramData\Thunder Network
2016-04-27 14:08 - 2016-04-27 14:08 - 0114632 _____ (深圳市迅雷网络技术有限公司) C:\Users\Grzegorz\AppData\Roaming\xldl.dll
HOSTS:
EmptyTemp:

>>Menu Notatnika >> Plik >>
>>Zapisz jako >>
Nazwa pliku: fixlist
Zapisz jako typ: Dokumenty tekstowe
Kodowanie: UTF -8
>>Zapisz
Plik umieść w folderze E:\Downloads firefox
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Zrób nowe logi FRST - już bez Shortcut.
.

Autor postu otrzymał pochwałę

[macko123]

Cześć,

Nowe logi:
FRST - http://wklej.org/id/2361204/
Addition - http://wklej.org/id/2361230/

Super, teraz przy włączeniu się komputera już nie uruchamiają się te chińskie programiki!

Dziękuje bardzo!

[ordynat]

Otwórz Notatnik i wklej w nim:

R1 TSDefenseBt; C:\Windows\System32\DRIVERS\TSDefenseBt.sys [14008 2016-04-27] (Tencent)
C:\Windows\System32\DRIVERS\TSDefenseBt.sys
C:\ProgramData\Tencent
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Zrób nowy log FRST - już bez Shortcut i bez Addition.
.

[macko123]

Cześć,

Ja już myślałem, że to koniec, a to proszę ciąg dalszy

Zrobiłem tak jak prosiłeś, o to najnowsze logi FRST:

http://wklej.org/id/2364785/

[ordynat]

Chyba możemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

[macko123]

Wielkie dzięki za pomoc!