Как удалить китайские программы из компьютера?

[Анатолий197504]

Полная переписка с техподдержкой Касперского:



Я



Помогите удалить китайскую программу.

Располагается в C:\Program Files (x86)\Tencent\QQPCMgr



Ответ техподдержки



Для диагностики и дальнейшего удаления данной программы, пожалуйста, пришлите нам отчёты о системе, для этого:



1) Загрузите утилиту GetSystemInfo6.0.exe по прямой ссылке: http://media.kaspersky.com/utilities/Co ... nfo6.0.exe

2) Запустите файл GetSystemInfo6.0.exe, примите лицензионное соглашение нажатием кнопки «Accept».

3) Нажмите на кнопку старта в правой части окна утилиты.

4) Дождитесь завершения сбора отчётов о системе, процесс может занимать до 10 минут.

5) В результате на рабочем столе появится архив GetSystemInfo, по умолчанию файл отчёта GetSystemInfo сохраняется на рабочий стол с именем GetSystemInfo_<ИМЯ ПК>_<Учётная запись>_ГГГГ_ММ_ДД.zip.



Пришлите, пожалуйста, этот архив нам.



Подробные инструкции (с иллюстрациями) по работе с утилитой доступны по ссылке http://support.kaspersky.ru/general/dumps/3632



Я





Отправил файл



Загруженные файлы:

GetSystemInfo_DANILA_Данила_08_10_2015_19_38_30.zip



Ответ техподдержки



1. Пожалуйста, перед выполнением инструкции создайте точку восстановления системы (важно!):

http://windows.microsoft.com/ru-RU/wind ... tore-point



2. Пожалуйста, в Безопасном режиме операционной системы удалите следующие папки при их наличии:

C:\Program Files\Baidu\

C:\Program Files (x86)\Baidu\

C:\Program Files (x86)\BaiduSd3.0\

C:\Program Files (x86)\Common Files\Baidu\

C:\Program Files\Common Files\Baidu\

c:\program files (x86)\tencent\qqpcmgr\



Для того, чтобы загрузить компьютер в Безопасном Режиме, следуйте инструкциям в статье: http://support.kaspersky.ru/general/various/493



3. Пожалуйста, перед выполнением инструкции создайте точку восстановления системы:



Windows Vista/ 7/8: http://windows.microsoft.com/ru-RU/wind ... tore-point



Загрузите архив с утилитой по ссылке: http://media.kaspersky.com/utilities/Co ... s/avz4.zip



Пожалуйста, временно приостановите защиту антивируса перед выполнением скрипта! Для этого щёлкните правой кнопкой мыши по значку программы в правом нижнем углу экрана, рядом с часами -> в появившемся контекстном меню выберите пункт «Приостановить защиту...» -> из трёх опций приостановки защиты выберите «Приостановить» -> Приостановить защиту -> нажмите на кнопку «Продолжить» для подтверждения приостановки защиты.



Пожалуйста, распакуйте архив с утилитой в отдельную папку (важно!) –> запустите утилиту AVZ от имени администратора -> откройте пункт меню 'Файл' -> выберите пункт 'Выполнить скрипт' -> скопируйте написанный ниже скрипт и вставьте его в открывшееся окно 'Запуск скрипта', затем нажмите кнопку 'Запустить':



begin

SetAVZGuardStatus(True);

StopService('ttnfd');

StopService('lwnfd_1_10_0_14');

StopService('BDEnhanceBoost');

StopService('TSDefenseBt');

StopService('TSCPM');

StopService('TS888x64');

StopService('TFsFlt');

StopService('TAOKernelDriver');

StopService('TAOAccelerator');

StopService('QQSysMonX64');

StopService('QMUdisk');

StopService('QQPCRTP');

QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','');

QuarantineFile('C:\Users\Данила\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe','');

QuarantineFile('C:\Users\Данила\AppData\Local\Kometa\kometaup.exe','');

QuarantineFile('C:\Users\Данила\AppData\Local\Mail.Ru\MailRuUpdater.exe','');

QuarantineFile('C:\Users\Данила\AppData\Local\Microsoft\Extensions\safebrowser.exe','');

DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TS888x64.sys','32');

DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\tscpm64.sys','32');

DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TsDefenseBT64.sys','32');

DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TSSysKit64.sys','32');

DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');

DeleteFile('C:\Windows\System32\Drivers\TAOKernel64.sys','32');

DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32');

DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QQSysMonX64.sys','32');

DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMUdisk64.sys','32');

DeleteFile('C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys','32');

DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QQPCRtp.exe','32');

DeleteFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','32');

DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMContextScan.dll','32');

DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QQPCTRAY.EXE','32');

DeleteFile('C:\Users\Данила\AppData\Local\Mail.Ru\MailRuUpdater.exe','32');

DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','32');

DeleteFile('C:\Users\Данила\AppData\Local\Temp\_uninst_47026487.bat','32');

DeleteFile('C:\Users\Данила\appdata\local\microsoft\extensions\safebrowser.exe','32');

DeleteFile('C:\Users\Данила\appdata\local\kometa\kometaup.exe','32');

DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');

RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');

RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');

RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KometaLaunchPanel');

RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kometaup');

RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MailRuUpdater');

RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','SafeBrowser');

DeleteService('ttnfd');

DeleteService('BDEnhanceBoost');

DeleteService('TSDefenseBt');

DeleteService('TS888x64');

DeleteService('TFsFlt');

DeleteService('TAOKernelDriver');

DeleteService('TAOAccelerator');

DeleteService('QQSysMonX64');

DeleteService('QMUdisk');

DeleteService('QQPCRTP');

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.



После перезагрузки компьютера выполните, пожалуйста, следующий скрипт:



begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.



После выполнения данного скрипта в папке с программой AVZ будет создан архив quarantine.zip. Пришлите, пожалуйста, этот файл нам.



4. Пожалуйста, включите в настройках антивируса опцию "Обнаружить другие программы, которые могут быть использованы для нанесения вреда компьютеру или данным пользователя".



Для этого откройте главное окно Касперского --> Настройка --> Дополнительно --> Угрозы и исключения --> установите маркер напротив пункта: "Обнаружить другие программы, которые могут быть использованы для нанесения вреда компьютеру или данным пользователя".



5. Выполните обновление: http://support.kaspersky.ru/12076#block2 , затем полную проверку ПК на вирусы с помощью Касперского: http://support.kaspersky.ru/12102#block1 . В ходе проверки продукт может предложить удалить то или иное ПО, если оно вам не знакомо – рекомендуем удалить его.



6. Произведите чистку временных файлов из папок:



• %USERPROFILE%\AppData\Local\Temp\

• %SystemRoot%\Temp\



Вручную эти папки искать не нужно, просто скопируйте путь, вставьте его в адресную строку проводника и нажмите ВВОД. После этого удалите все файлы в папке. Если некоторые файлы удалить не получится или появится ошибка «Нет доступа, файл занят…», - это нормально. Подробнее: http://support.kaspersky.ru/1161



7. Пожалуйста, ознакомьтесь со статьей на нашем сайте чтобы избежать подобных проблем в будущем: http://blog.kaspersky.ru/adware-toolbar/4733/



Сообщите о результатах по пунктам (важно!). Спасибо



Я





1.Сделал две точки восстановления

2.В безопасном режиме сразу удалить папку Tensent не удалось.

Сначала прогнал скрипт первый, потом получилось удалить все указанные папки и еще раз прогнал первый скрипт. Следом второй. Файлик прикрепил.

3.Временные файлы почистил

4.Нужные настройки в Касперском задал. Запустил проверку.



Вроде все получилось.

Огромное спасибо!



Загруженные файлы:

quarantine.zip

[a7613376]

Друзья - сам мучился с этой программой, вот тут действенный способ как ее удалить! Мне помог. ссылка

[a7613376]

СПАСИБО

[junta]

Удаление этой байды по сути не сложное, главное быть внимательным и не нажимать куда не надо.

Я всегда удалял этот поганый антивирус через панель управления - установка и удаление программ. Незнаю как у остальных, но єто прога у меня всегда удалялась полностью и без остатка всяких кусков (файлов, папок). По моему мнению, это пожалуй самый быстрый и надежный способ на данный момент. Насчет программ "очисток", никогда не устанавливайте подобные, вы не удалите байду таким способом, а еще больше навредите вашему компу.

Предварительно оставляю ссылку на инструкцию по "удалению китайского антивируса baidu". Желаю вам удачи!

[kubaUA]

Удаление этой байды по сути не сложное, главное быть внимательным и не нажимать куда не надо.

Я всегда удалял этот поганый антивирус через панель управления - установка и удаление программ. Незнаю как у остальных, но єто прога у меня всегда удалялась полностью и без остатка всяких кусков (файлов, папок). По моему мнению, это пожалуй самый быстрый и надежный способ на данный момент. Насчет программ "очисток", никогда не устанавливайте подобные, вы не удалите байду таким способом, а еще больше навредите вашему компу.

Предварительно оставляю ссылку на инструкцию по "удалению китайского антивируса baidu". Желаю вам удачи!

Я не знаю по поводу какого-то китайского антивируса (смешно просто), но по поводу Насчет программ "очисток" - это вы перегнули, чесслово.

А по поводу: "Как удалить китайские программы из компьютера?" - не лазить шаловлимыми ручёнками где не попадя (а любому сисадмину - ограничивать права "шаловлимым ручёнкам").

Хотя - потом притаранят, заработать можно...

[bugimen]

Я не знаю по поводу какого-то китайского антивируса (смешно просто), но по поводу Насчет программ "очисток" - это вы перегнули, чесслово.

А по поводу: "Как удалить китайские программы из компьютера?" - не лазить шаловлимыми ручёнками где не попадя (а любому сисадмину - ограничивать права "шаловлимым ручёнкам").

Хотя - потом притаранят, заработать можно...

Какие сисадмины? Речь про людей с домашними ПЭВМ, да и форум не корпоративный.

[kubaUA]

Какие сисадмины? Речь про людей с домашними ПЭВМ, да и форум не корпоративный.

ПЭВМ - это малёха не то.

Правильно - речь о людях, которые являються просто пользователями ПК, но это не особо секретная информация...(в смысле удалить-установить).

Форум корпоративный - я согласен, а вопрос какой? На каком форуме? Это вопрос на форум IXBT.

Удачи.

[bugimen]

ПЭВМ - это малёха не то.

Правильно - речь о людях, которые являються просто пользователями ПК, но это не особо секретная информация...(в смысле удалить-установить).

Форум корпоративный - я согласен, а вопрос какой? На каком форуме? Это вопрос на форум IXBT.

Удачи.

Ни чего не разобрал из Вами сказанного.

[kubaUA]

Ни чего не разобрал из Вами сказанного.

Вы уж простите.

Я же не учитель, объяснять не умею.

[JamboIV]

Они Вам мешают? Попробуйте сделать восстановление системы.

Ужас! из-за каких-то нелепых программулек возвращать комп в состояние на пару дней раньше?! бред. скачай Revo Uninstaller - моя любимая, даже ПРО версия есть на рабочем компе. Но и она не со всеми косяками справляется. или почитай статью - много способов удаления подобного хлама с инструкциями в картинках

[Enox]

Хорошая статья по удалению "байды"

[Сергей Мих.]

Я бы еще посоветовал прогу CCleaner для ПК. А для Андроида использую приложение CleanMaster, неплохо чистит ОЗУ и софт, в том числе китайский. Хотя Undeleter лучше справляется имхо.

[JamboIV]

Я бы еще посоветовал прогу CCleaner для ПК. А для Андроида использую приложение CleanMaster, неплохо чистит ОЗУ и софт, в том числе китайский. Хотя Undeleter лучше справляется имхо.

какой к черту сиклинер? тут разговор о надстройках браузера которые открывают рекламный сайт. проще всего очистить браузер вручную от лишних надстроек и плагинов по этой или любой другой удобной тебе инструкции.

[Kagalar]

Для начала нужно почистить реестр, потом установить IOBit Unistaller и стереть её...