какие-то левые программы, которые не получается убрать

FreddyFreddy · 21.03.2016, 17:03

откуда-то понаставились какие-то программы которые я не устанавливал с иероглифами, в списке программ их нет, удалить не получается. они конечно не сильно мешают, но непорядок.
Может там еще чего поприлетало. Посмотрите пожалуйста.

http://exfile.ru/480506

safety · 21.03.2016, 17:45

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

sreg

delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\HNSO8172.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\JNSD6C2B.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSHF49D.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSZ3E53.TMP
delref %SystemDrive%\USERS\CABINET1.BVDENT\APPDATA\LOCAL\9335B41C-1457864261-11E4-B154-A72647520800\QNSWDE7E.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIR1EE3
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIRFIXSVC
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSD5514.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSD642F.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSGF85C.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\9335B41C-1456830125-11E4-B154-A72647520800\KNSN5B1D.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQPCRTP.EXE
delref %Sys32%\NOVIXUJYZBT.EXE
delref %Sys32%\RELEJEVUZBT.EXE
delref %Sys32%\SYWORIKEZBT.EXE
delref %Sys32%\WETYPODUZBT.EXE
delref %Sys32%\DRIVERS\TSSKX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QMUDISK64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQSYSMONX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\SOFTAAL64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\SREPAIRDRV
delref %Sys32%\DRIVERS\TAOACCELERATOR64.SYS
delref %Sys32%\DRIVERS\TAOKERNEL64.SYS
delref %Sys32%\DRIVERS\TFSFLTX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TS888X64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSDEFENSEBT64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSNETHLPX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSSYSKIT64.SYS
delref %SystemDrive%\USERS\CABINET1.BVDENT\APPDATA\ROAMING\UPUPDATA\CESSRS.EXE
delref %SystemRoot%\RUN.VBS
delref D:\DOCUMENTS\SYSTEMFILE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQPCTRAY.EXE
delref HTTP://HAO.QQ.COM/?UNC=AF31026&S=O400493_1
delref HTTP://WWW.YEABESTS.CC/
areg

перезагрузка, пишем о старых и новых проблемах.
----------
+
добавьте новый образ автозапуска

FreddyFreddy · 21.03.2016, 17:58

В процессе написал: "ПРи замене реестра произошла ощибка. Нажмите ОК для перезагрузки". Нажал ОК пока дальше процесс какой-то идет

safety · 21.03.2016, 17:59

ок, пусть идет,
как завершится, нужен новый образ автозапуска
если автоматически не перегрузится, то через пуск сами перегрузите систему

FreddyFreddy · 21.03.2016, 19:41

Вот новый лог: http://exfile.ru/480507

FreddyFreddy · 21.03.2016, 19:42

После перезагрузки вылез браузер со всякой фигней, и программы на китайском тоже повылезали.

RP55.RP55 · 21.03.2016, 20:00

Скрипт который выше дал: safety
Выполните из безопасного режима системы с поддержкой сети.
По без.режиму: http://support.kaspersky.ru/general/various/493
-----
После чего добавьте новый образ автозапуска в uVS

safety · 21.03.2016, 21:46

+
добавьте все логи выполнения скриптов uVS
это файлы дата_времяlog.txt из папки uVS

FreddyFreddy · 21.03.2016, 21:49

вот лог: http://exfile.ru/480509

safety · 21.03.2016, 21:54

+
добавьте все логи выполнения скриптов uVS
это файлы дата_времяlog.txt из папки uVS
----------------
последний образ вы сделали после скрипта в безопасном режиме системы?

FreddyFreddy · 22.03.2016, 10:53

Цитата:

Сообщение от safety

+
добавьте все логи выполнения скриптов uVS
это файлы дата_времяlog.txt из папки uVS
----------------
последний образ вы сделали после скрипта в безопасном режиме системы?

Вот они: http://exfile.ru/480524

Да, последний образ сделан в безопасном режиме.

safety · 22.03.2016, 11:11

uVS обновите до 3.87, новый скрипт по последнему образу сейчас напишу
http://rghost.ru/8tDCGmgL9

safety · 22.03.2016, 11:17

этот скрипт выполните из безопасного режима системы
только версию uVS обновите до 3.87

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
sreg

delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIRDDA
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIRFIXSVC
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQPCRTP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QMUDISK64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQSYSMONX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\SOFTAAL64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\SREPAIRDRV
delref %Sys32%\DRIVERS\TAOACCELERATOR64.SYS
delref %Sys32%\DRIVERS\TAOKERNEL64.SYS
delref %Sys32%\DRIVERS\TFSFLTX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TS888X64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSDEFENSEBT64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSNETHLPX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSSYSKIT64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQPCTRAY.EXE
delref HTTP://HAO.QQ.COM/?UNC=AF31026&S=O400493_1
areg

перезагрузка, пишем о старых и новых проблемах.
----------
добавьте новый лог выполнения скрипта,
и добавьте новый образ автозапуска.

FreddyFreddy · 22.03.2016, 11:25

Вчера RP55.RP55 выкладывал скрипт для выполнения, вчера я его скачал выполнить не успел, он выполняется сейчас. Правда почему-то его сообщение пропало из топика.

Ваш скрипт выполнять сразу после скрипта который давали вчера? Или лучше новый лог сделать?

safety · 22.03.2016, 11:28

ок, выполните (раз скачали), потом добавьте новый образ автозапуска и лог выполнения скрипта.

21.03.2016, 17:03	#1 (ссылка)
FreddyFreddy Новичок Регистрация: 17.09.2014 Сообщений: 46 Репутация: 0	какие-то левые программы, которые не получается убрать откуда-то понаставились какие-то программы которые я не устанавливал с иероглифами, в списке программ их нет, удалить не получается. они конечно не сильно мешают, но непорядок. Может там еще чего поприлетало. Посмотрите пожалуйста. http://exfile.ru/480506

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
как найти все ненужные программы которые грузят процессор и от которых никакой пользы	KItai.rf	Windows 7	1	23.12.2014 02:52
какие драйвера нужны устройствам которые на фото?	veramoscow	Драйвера	0	05.04.2014 15:20
не получается убрать стрелочки с ярлыков на Windows 7 x64	FaSeR	Windows Vista	2	16.01.2013 20:15
Есть ли программы, которые стабилизируют и выравнивают работу 2-х ядерного пр	Влад 1996	Разгон и моддинг	12	03.12.2010 00:18
Есть ли вообще таки программы которые создают иконки групп для сайта?	Айдар5	Программы	0	26.09.2010 23:10

21.03.2016, 17:58	#3 (ссылка)
FreddyFreddy Новичок Регистрация: 17.09.2014 Сообщений: 46 Репутация: 0	В процессе написал: "ПРи замене реестра произошла ощибка. Нажмите ОК для перезагрузки". Нажал ОК пока дальше процесс какой-то идет

21.03.2016, 17:59	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	ок, пусть идет, как завершится, нужен новый образ автозапуска если автоматически не перегрузится, то через пуск сами перегрузите систему

21.03.2016, 19:41	#5 (ссылка)
FreddyFreddy Новичок Регистрация: 17.09.2014 Сообщений: 46 Репутация: 0	Вот новый лог: http://exfile.ru/480507

21.03.2016, 19:42	#6 (ссылка)
FreddyFreddy Новичок Регистрация: 17.09.2014 Сообщений: 46 Репутация: 0	После перезагрузки вылез браузер со всякой фигней, и программы на китайском тоже повылезали.

21.03.2016, 20:00	#7 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Скрипт который выше дал: safety Выполните из безопасного режима системы с поддержкой сети. По без.режиму: http://support.kaspersky.ru/general/various/493 ----- После чего добавьте новый образ автозапуска в uVS

21.03.2016, 21:46	#8 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	+ добавьте все логи выполнения скриптов uVS это файлы дата_времяlog.txt из папки uVS

21.03.2016, 21:49	#9 (ссылка)
FreddyFreddy Новичок Регистрация: 17.09.2014 Сообщений: 46 Репутация: 0	вот лог: http://exfile.ru/480509

21.03.2016, 21:54	#10 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	+ добавьте все логи выполнения скриптов uVS это файлы дата_времяlog.txt из папки uVS ---------------- последний образ вы сделали после скрипта в безопасном режиме системы?

22.03.2016, 11:11	#12 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	uVS обновите до 3.87, новый скрипт по последнему образу сейчас напишу http://rghost.ru/8tDCGmgL9

22.03.2016, 11:25	#14 (ссылка)
FreddyFreddy Новичок Регистрация: 17.09.2014 Сообщений: 46 Репутация: 0	Вчера RP55.RP55 выкладывал скрипт для выполнения, вчера я его скачал выполнить не успел, он выполняется сейчас. Правда почему-то его сообщение пропало из топика. Ваш скрипт выполнять сразу после скрипта который давали вчера? Или лучше новый лог сделать?

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

22.03.2016, 11:28	#15 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	ок, выполните (раз скачали), потом добавьте новый образ автозапуска и лог выполнения скрипта.