Решена Иероглифы в контекстном меню и окна "Казино Вулкан"

Статус
В этой теме нельзя размещать новые ответы.

stanislav ovechkin

Новый пользователь
Сообщения
13
Реакции
0
Добрый день.
Прошу помочь с решением проблемы. Появлялись окна "казино вулкан" самопроизвольно по несколько раз в течение дня, появились иероглифы в контекстном меню и мерцает гаджет производительности в нижнем правом углу.
По инструкции создал логи.
Спасибо.
 

Вложения

вот такое новое уведомление появилось.
 

Вложения

  • _2.webp
    _2.webp
    11.1 KB · Просмотры: 121
Здравствуйте!

1) Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Выполните обновление баз (Меню Файл - Обновление баз)
  3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  5. Закачайте полученный архив, как описано на этой странице.
  6. Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

2)
INI:
7-Zip 4.65 [2010/04/14 14:47:51]-->"C:\Program Files (x86)\7-Zip\Uninstall.exe"
Java(TM) 6 Update 43 [20130917]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216043FF}
деинсталируйте этот антиквариант. Если эти программы нужны, то скачайте и установите актуальные версии.

INI:
Advanced SystemCare Pro [2016/04/25 08:45:56]-->C:\Program Files (x86)\IObit\Advanced SystemCare 8\Uninstall.exe
Настоятельно советую деинсталировать. Это потенциально нежелательное ПО.

3)
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files (x86)\badu\uc.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\10.11.16588.235\qqpcrealtimespeedup.exe');
 TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\10.11.16588.235\plugins\qmnetmon\qqpcnetflow.exe');
 QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe', '');
 QuarantineFile('c:\program files (x86)\badu\uc.exe', '');
 QuarantineFileF('c:\users\user\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('c:\program files\contentprotector', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFile('C:\Program Files (x86)\3F98420F-1461326053-E111-A1F5-DC0EA1EDF7EC\knsd9CE9.tmp', '');
 QuarantineFile('C:\Program Files (x86)\3F98420F-1461326053-E111-A1F5-DC0EA1EDF7EC\jnse6E6.tmp', '');
 QuarantineFile('C:\Users\User\AppData\Local\Hostinstaller\1352202723_monster.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\condefclean.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\conprotsetup.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\libeay32.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nfregdrv.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\nspr4.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\nss3.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\plc4.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\plds4.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\smime3.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\softokn3.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\ssleay32.dll', '');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\10.11.16588.235\plugins\qmnetmon\qqpcnetflow.exe', '32');
 DeleteFile('c:\program files (x86)\tencent\qqpcmgr\10.11.16588.235\qqpcrealtimespeedup.exe', '32');
 DeleteFile('c:\program files (x86)\badu\uc.exe', '32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\plugins\FileSmash\QMSoftExt.dll', '32');
 DeleteFile('C:\Program Files (x86)\3F98420F-1461326053-E111-A1F5-DC0EA1EDF7EC\knsd9CE9.tmp', '32');
 DeleteFile('C:\Program Files (x86)\3F98420F-1461326053-E111-A1F5-DC0EA1EDF7EC\jnse6E6.tmp', '32');
 DeleteFile('C:\Users\User\AppData\Local\Hostinstaller\1352202723_monster.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\condefclean.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\conprotsetup.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\libeay32.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nfregdrv.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\nspr4.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\nss3.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\plc4.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\plds4.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\smime3.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\softokn3.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\ssleay32.dll', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_SkipUac_User" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 DeleteService('fipunuruzbt');
 DeleteService('rocufyky');
 DeleteFileMask('c:\users\user\appdata\local\hostinstaller', '*', true);
 DeleteFileMask('c:\program files\contentprotector', '*', true);
 DeleteDirectory('c:\users\user\appdata\local\hostinstaller');
 DeleteDirectory('c:\program files\contentprotector');
 DelCLSID('{754DF2CE-51E8-4895-B53C-6381418B84AE}');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'svchost0');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4) Файл quarantine.zip из папки AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

5) - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
Код:
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
C:\Users\User\AppData\Roaming\MICROS~1\INTERN~1\QUICKL~1\USERPI~1\STARTM~1\UCB11A~1.LNK
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\UC浏览器.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Energy Management\Help file.Lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Energy Management\Power management options.Lnk
C:\Users\User\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\UCAE07~1\UCE2D2~1.LNK
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器\卸载UC浏览器.lnk
C:\Users\User\Favorites\Mail.Ru.url
C:\Users\User\Favorites\Mail.Ru Агент - используй для общения!.url
C:\Users\User\Desktop\Искать в Интернете.url


6)
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
  5. Подробнее читайте в руководстве Как подготовить лог UVS.
 
@regist , Спасибо за подробную инструкцию.
Всё сделал, файлы прикрепил.
 

Вложения

Последнее редактирование:
1)
  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    Код:
    ;uVS v3.87.2 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v385c
    BREG
    sreg
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCRTP.EXE
    bl 75020E08A7BC67D08CE51B37B30C0AD9 301728
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCRTP.EXE
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SQLITE.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SQLITE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSAFEBOXHELPERDLL.DLL
    bl FE56830AEAA616832031BCF32A164B42 84320
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSAFEBOXHELPERDLL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKTT.DLL
    bl 1DB431D533DED7E39BC2B69C9333CEBB 3182136
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKTT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKREPORT.DLL
    bl BB65BEEA6F5D50F104D739AD21E287DD 241208
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKREPORT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKCOM.DLL
    bl 2BDF21F5739F844185F12609CB3E506A 106040
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKCOM.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKPROXY.DLL
    bl 9C06A6E5931D725DA374228BB5500CDD 216632
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKPROXY.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVE.DLL
    bl DB4216170EF37A1DD74C1C0D3EA781C4 174432
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPCONTROLLER.DLL
    bl C2432F7515621159D092563A0453255B 125280
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPCONTROLLER.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPDLL.DLL
    bl 2594CB63AB1A7DCE1047C11212D24A45 80224
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPDLL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMREPAIRPLUGIN.DLL
    bl 972F4B4E76280343A20823B30C2C330C 96736
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMREPAIRPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMUL.DLL
    bl B404BB935B7EB75122BE65D7BF3F6030 317792
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMUL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMFILEMON.DLL
    bl 00C1A543CA7E9918E11F6116C9D16ACF 711008
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMFILEMON.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCHARDWARE.DLL
    bl 343E1F14DEFC81D8603D657F918434B3 354656
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCHARDWARE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMDNS.DLL
    bl 9572D6E71ACBAEB77D2A6A5D53F4626D 55648
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMDNS.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SOFTMGR\PROCESSLOGDLL.DLL
    bl 86DAB6405320774F100C720524E8DA50 72032
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SOFTMGR\PROCESSLOGDLL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMINFOENG.DLL
    bl 9A44464720ABFE05E7AFBB9A058B9B89 261736
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMINFOENG.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCFIXATDLL.DLL
    bl 9833DAEF40F64CD9CF4FCDDF6E45099B 828608
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCFIXATDLL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\COMMUNIC.DLL
    bl 799EF9F0CD8B4DA84F9AAE79B7E8F0F7 48480
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\COMMUNIC.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPCHECK.DLL
    bl 92A8B0D6F72DC027362084BEB36B91C3 533696
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPCHECK.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMAVPROXY.DLL
    bl 98A6C8E1A46EE539912AD65A237A64A9 84320
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMAVPROXY.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ODAYPROTECT.DLL
    bl 71ADA0F844521825E585F6DB43B598DB 36128
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ODAYPROTECT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVCACHE.DLL
    bl 96107D456B6B5A75C3855CA460A3F2DE 481632
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVCACHE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMIEMALRTPPLUGIN\QMIEMALRTPPLUGIN.DLL
    bl FB328C29C103B6610D6A03DC09F4C858 70848
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMIEMALRTPPLUGIN\QMIEMALRTPPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\SYSSPEEDUPRTPPLUGIN\SYSSPEEDUPRTPPLUGIN.DLL
    bl 7558F17BB489D2F37818D89EBC360101 39776
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\SYSSPEEDUPRTPPLUGIN\SYSSPEEDUPRTPPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMCLOUDINTER\QMCLOUDINTER.DLL
    bl 408CEC9C680C94F983E2806549F565A2 591040
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMCLOUDINTER\QMCLOUDINTER.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSCRIPTHOST.DLL
    bl A4F9781A610FA4839702D7E3DD18AB41 199008
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSCRIPTHOST.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMEXT.DLL
    bl 9EA3F52F275AF9DFADD137EB2D534467 117088
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMEXT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSYSREPPROV.DLL
    bl 6EB0BE18F215F473A706FCF7A5AEDB33 1874272
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSYSREPPROV.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMASSOCSCAN.DLL
    bl A98DDFB0A95913D50F8753C137928EC6 338272
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMASSOCSCAN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMBDSCANNER.DAT
    bl A4A9AC7AD1309AFA184782005C791152 28512
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMBDSCANNER.DAT
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSSYSKITPROXY.DLL
    bl 88E314DD9D688745A26E7CDF2E41BCEF 92512
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSSYSKITPROXY.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVUPLOAD.DLL
    bl 4815EC40E273553AF7B8BB23C69E955F 510304
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVUPLOAD.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSPOLICYENG.DLL
    bl 5A1A91AFDA49E0AA6DB7B178CA5BCF25 702816
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSPOLICYENG.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMEMMAT.DLL
    bl DDF522EDB0715F9D8ACC78C5F274B993 158048
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMEMMAT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSSERVICE.DLL
    bl BAA4FF466EBE572B3FB5C7C5AA8B98F0 362848
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSSERVICE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSHEART.DLL
    bl 736F3B6C636D8D4F81D32C8D2F301863 214208
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSHEART.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMHIPSENGINE.DLL
    bl 05793148F8ACBE75AF744931F8DDE70F 47456
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMHIPSENGINE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMNETWORKMGR.DLL
    bl 070B099DBABA05D0DA5522EF6BCD7781 231776
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMNETWORKMGR.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TINYXML.DLL
    bl B028DC1B85E52EAE2234C09C93EEF08A 100704
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TINYXML.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVENG.DLL
    bl 732D10F14328ED0683E9FD1C0B0FF08F 665952
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVENG.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPERFCTRL\QMPERF.DLL
    bl C3F8C9B1472BC618FE4F63B06ED5EED0 203104
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPERFCTRL\QMPERF.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMIPC.DLL
    bl 6D60C26980B4C570CACDEC6FF4E913D9 174432
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMIPC.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PTRATE.DLL
    bl 64C9209B99A75782CC4FDD7775B63DF0 84320
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PTRATE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ZLIB.DLL
    bl BD6C48BA68DAEB86833AA6B850541F2C 88416
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ZLIB.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\DR.DLL
    bl FA911250E0035CDCE979BFF425841B3B 424288
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\DR.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\REFUSEINJECT.DLL
    bl 0954B9493F8669D5A6923F50AA304F77 170336
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\REFUSEINJECT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCOMMON.DLL
    bl 5DCD3BC0BA507BFEE36DC45DE6EF6486 715104
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCOMMON.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCREALTIMESPEEDUP.EXE
    bl 3AEC17027235EF62EB9DF61F8532CE1D 612832
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCREALTIMESPEEDUP.EXE
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\COMMON.DLL
    bl 51A18D02AB49F3AA7B21798D30F25B44 1931288
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\COMMON.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GF.DLL
    bl A539B3E08E835FEF1ADC3410F2D9A021 2156896
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GF.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GFFTSYSCUSTOM.DLL
    bl 652635147BDFC52B81BA6E5BB0D0950D 137568
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GFFTSYSCUSTOM.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSPEEDUPPLUGIN\SPEEDUPROCKET\SPEEDUPROCKET.DLL
    bl 3381A52796F7ACBA9712CCD43227A50B 1050976
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSPEEDUPPLUGIN\SPEEDUPROCKET\SPEEDUPROCKET.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOCLIENT.DLL
    bl 5D96ACAA0A4B8C3732AF1A00CDD5938E 358752
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOCLIENT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PROCESSMANAGER.DLL
    bl 7F8BB7BA0C403DC3982EB24AFED097D5 342368
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PROCESSMANAGER.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\MEMDEFRAG.DLL
    bl 98A3914C40DBA5F24E59F4C4299B0DC3 76128
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\MEMDEFRAG.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\JGIOSTUB.DLL
    bl 8BA4B3FD9774153AA0CD369AD77C8A61 14176
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\JGIOSTUB.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBJPEGTURBO.DLL
    bl D4A6B70E64E19884A80B8F0B205C1045 285024
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBJPEGTURBO.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBPNG.DLL
    bl 772BC1ECC5F7E5655145DD61E6ECE349 158048
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBPNG.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\JGIMAGE.DLL
    bl 218503E84086FA38CCED00CE7B8BC04B 45920
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\JGIMAGE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ARKGRAPHIC.DLL
    bl CE6ACCB720126BCDF1C5C7527C4F16AE 342040
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ARKGRAPHIC.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\XGRAPHIC32.DLL
    bl E84D6C9BCB3CEF8916A7BB6AA24ABAD4 92184
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\XGRAPHIC32.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBEXPATW.DLL
    bl 015C6F01B16A55CB24BEBCC3C8D94F1A 137568
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBEXPATW.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCTRAY.EXE
    bl F009FE263CD72EC129A615DC2B7EC7E2 355296
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCTRAY.EXE
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\DLFORQD.DLL
    bl 70094FE62F41C93A46466BB1DBBF331B 368184
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\DLFORQD.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMUPDATEMODULE\QMUPDATEMODULE.DLL
    bl FB5BAAEA5ABBA64DA7C376CD574CFFF3 219488
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMUPDATEMODULE\QMUPDATEMODULE.DLL
    
    zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\MSVCR100.DLL
    bl 0E37FBFA79D349D672456923EC5FBBE3 773968
    delall \\?\C:\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\MSVCR100.DLL
    
    zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\MSVCP100.DLL
    bl BC83108B18756547013ED443B8CDB31B 421200
    delall \\?\C:\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\MSVCP100.DLL
    
    zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\SDKCLIENT.DLL
    bl A37C5DAF4BFC4756024AF3791778846E 691816
    delall \\?\C:\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\SDKCLIENT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ANDROIDASSISTHELPER.DLL
    bl 2E2CEEFF63C41293AFC213A2CD025FF5 411704
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ANDROIDASSISTHELPER.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMHEALTHASSISTDISPATCH\QMHEALTHASSISTDISPATCH.DLL
    bl 9609DD9F96387413C243FA874D34D412 305504
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMHEALTHASSISTDISPATCH\QMHEALTHASSISTDISPATCH.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GAMEUPGRADE.DLL
    bl 83926D05CCB1CC10FCD0E806D68360A2 584032
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GAMEUPGRADE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSOFTPLUGIN\QMSOFTPLUGIN.DLL
    bl B84F8030E55653C243A91EA4C101C183 498016
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSOFTPLUGIN\QMSOFTPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMVULPLUGIN\QMVULPLUGIN.DLL
    bl 11C7B5FB5D1D5C333F2704E687A94696 391520
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMVULPLUGIN\QMVULPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMNEWSTIPS\QMNEWSTIPS.DLL
    bl DFDA35F4896BA74BE4B421C347A6314A 571744
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMNEWSTIPS\QMNEWSTIPS.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMBJTRAYPLUGIN\QMBJTRAYPLUGIN.DLL
    bl EBB325CC0499229209A6F3BA536ED346 276832
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMBJTRAYPLUGIN\QMBJTRAYPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMMOBILETRAYPLUGIN\QMMOBILETRAYPLUGIN.DLL
    bl 02D2BE5EFAA32AE198D2D073E6EE1A02 520032
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMMOBILETRAYPLUGIN\QMMOBILETRAYPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMKCHECK\QMKCHECK.DLL
    bl 6668FE1C5E3D868A5ABAD65C0BC0449A 174432
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMKCHECK\QMKCHECK.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMFORBIDDENWINKEY.DLL
    bl 3EA9E3CFC4F4FFCF748081E715E6DCD2 14688
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMFORBIDDENWINKEY.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOWORKFLOWMGR.DLL
    bl FFE8E0AED4AF3EB1FE1C80972A85BF14 395616
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOWORKFLOWMGR.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSPECTIPS\QMSPECTIPS.DLL
    bl 9D8335BB4850FFC1F50AC629E3A5707F 431296
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSPECTIPS\QMSPECTIPS.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMONPLUGIN.DLL
    bl 73E63F05C5B2D4EE88EEB86A7AD27AF5 141664
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMONPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTRAYDETECTOR\QMTRAYDETECTOR.DLL
    bl 3D52737DC75DE8C786B5137612B3DAE1 125280
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTRAYDETECTOR\QMTRAYDETECTOR.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMDLDER.DLL
    bl 85B6EF0D4536BD02643C3E703AE76966 133472
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMDLDER.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTPKTRAYPLUGIN\QMTPKTRAYPLUGIN.DLL
    bl 6794E714E99574767FECD2BCAD7423E4 260448
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTPKTRAYPLUGIN\QMTPKTRAYPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMCLINICTRAYPLUGIN\QMCLINICTRAYPLUGIN.DLL
    bl 734B1452D0DFBA280E1DFD013AA9E14C 452960
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMCLINICTRAYPLUGIN\QMCLINICTRAYPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSXTRAYPLUGIN\QMSXTRAYPLUGIN.DLL
    bl A9F7BAA124643BE4EB16795DB4489109 362848
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSXTRAYPLUGIN\QMSXTRAYPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMUDISKMGR\QMUDISKMGR.DLL
    bl 279C76EC39F353B9BDAC3F12A9B89A18 887136
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMUDISKMGR\QMUDISKMGR.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\STARTUPMGRDLL.DLL
    bl 51A5D708A82860A6F95CFF62EE4EED33 530784
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\STARTUPMGRDLL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSTARTUPMONITORNOTIFY\QMSTARTUPMONITORNOTIFY.DLL
    bl 81F1187FBD2D5A5676387A3F57348A91 444768
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSTARTUPMONITORNOTIFY\QMSTARTUPMONITORNOTIFY.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMDNSMONITOR\QMDNSMONITOR.DLL
    bl 1435826F2BF5D48A4EF150DA4997B506 207200
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMDNSMONITOR\QMDNSMONITOR.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\NETFLOWMGR.DLL
    bl E1E4D0CCA9087EA55932E446A606299A 149856
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\NETFLOWMGR.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOBASE.DLL
    bl DF020D1A683C5167266296D896C8F4F7 256352
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOBASE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GARBAGECLEANER.DLL
    bl E45D95671986C4DE54DD8BB8FB813B5B 1186144
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GARBAGECLEANER.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SXCOMBASE.DLL
    bl F2D750D26AB78090FAA25964A69B5E84 117088
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SXCOMBASE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOKERNELCONTROL.DLL
    bl 63FA9005D4B8FC703A5C109EF730FE03 141664
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOKERNELCONTROL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\7Z.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\7Z.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMAUTOTASKPLUGIN\QMAUTOTASKPLUGIN.DLL
    bl 4E23468457F940302922848428CAF5E9 1411424
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMAUTOTASKPLUGIN\QMAUTOTASKPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSZIP.DLL
    bl 94A82A7A9262669D4B5ED74521A44AD9 76128
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSZIP.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTTINTERFACE.DLL
    bl B3F0C774E8FE93BE72F95F6ECC685760 414912
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTTINTERFACE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMINJECTUTILS.DLL
    bl 0A919B13AB64AA9D9E5D1D6A761B9F89 124096
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMINJECTUTILS.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTPIESTARTPAGE\QMTPIESTARTPAGE.DLL
    bl C8F79AD18671A0C0B3B7A03CC19C281B 734400
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTPIESTARTPAGE\QMTPIESTARTPAGE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMWEBFWCTRL\QMWEBFWCTRL.DLL
    bl 85E66855056D7C652A5C56F8B62D331A 2107744
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMWEBFWCTRL\QMWEBFWCTRL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SOFTMGR.DLL
    bl 4588A39FF15928E218DF680C6306BDA8 661856
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SOFTMGR.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVINTERFACE.DLL
    bl 0BD1581C8A93E004AC0488AC2AD965F3 203104
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVINTERFACE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOPLATFORM.DLL
    bl DA30ADFD6A0813D38082A9E9C6F65E71 1696312
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOPLATFORM.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOCOMMON.DLL
    bl 8BAA139D8C0B60E927FB363E20709EA7 1508920
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOCOMMON.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOLUICONTROL.DLL
    bl D6A1C6F60324D43E9FEDC816F8E6BF81 466488
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOLUICONTROL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTROJANPLUGIN\QMTROJANPLUGIN.DLL
    bl 2DE3A7D998828D78EDE2E578024C882B 1171000
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTROJANPLUGIN\QMTROJANPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSLOGPOLICY.DLL
    bl F9853DC63FC1F5D25715081159FFA96B 170336
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSLOGPOLICY.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPREDOWNLOAD\QMPREDOWNLOAD.DLL
    bl 69D70DECEFE32910AD988D76C1C7BBF0 276832
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPREDOWNLOAD\QMPREDOWNLOAD.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMQQLOGINPLUGIN\QMQQLOGINPLUGIN.DLL
    bl 213A6E0070FE784C649BAE5F4CE496E3 620896
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMQQLOGINPLUGIN\QMQQLOGINPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMAVTRAYPLUGIN\QMAVTRAYPLUGIN.DLL
    bl 3087BBCD0B9CF114AFD56F92DDD9D5CB 792928
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMAVTRAYPLUGIN\QMAVTRAYPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMRTPPLUGIN\QMRTPPLUGIN.DLL
    bl CBEA5A4D044378611A05CB3D169C8F2C 334176
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMRTPPLUGIN\QMRTPPLUGIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSPDLDR.DLL
    bl F54E6843275E4B3DD7F4D4639C4AA50B 242880
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSPDLDR.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPERFCTRL\QMPERFCTRL.DLL
    bl F76407C99A23BA939C31F3AAAF1D5A9D 190816
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPERFCTRL\QMPERFCTRL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMLOGCTRL\QMLOGCTRL.DLL
    bl D91F8154C8CEA611D3C840A6A0D6F81C 436576
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMLOGCTRL\QMLOGCTRL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMHWFLOATWND\QMHWFLOATWND.DLL
    bl 79F0740191B45FDE95E54B9310C62BD3 248160
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMHWFLOATWND\QMHWFLOATWND.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMWLANMACDLL.DLL
    bl 6BAD3393EBDD8AE79CD25234C7F6B026 235872
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMWLANMACDLL.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\XIMAGE.DLL
    bl 1C452F2A7AADF6383E909525F96ECC4C 194912
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\XIMAGE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GFCUSTOM.DLL
    bl F3918A595EC537DD45E58E7E5631F63E 534880
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GFCUSTOM.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSKINMGR.DLL
    bl 82556F880EBD31020B3F26261B7B82EF 297312
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSKINMGR.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMMAIN.DLL
    bl 79DE50E330E9FB1C03A0C9B242870AC3 2083296
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMMAIN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCONTEXTUNINSTALL64.DLL
    bl 8801B76B83FEC624263E359CF84867C1 63840
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCONTEXTUNINSTALL64.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCONTEXTSCAN64.DLL
    bl 2FAC16EEC59B52CAD5809A7D7876D18A 94048
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCONTEXTSCAN64.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMIESAFEDLL64.DLL
    bl 343BE12D6E097254A9EBFD4AF8420E46 231616
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMIESAFEDLL64.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMGCSHELLEXT64.DLL
    bl 327BC09F430AC3D9E4CBF64562962D8E 461152
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMGCSHELLEXT64.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\EXNSCAN64.DLL
    bl F30F5C3CAEA034FF801596970B1022D4 676968
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\EXNSCAN64.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\FILESMASH\QMSOFTEXT64.DLL
    bl 54185DCFFAFFAA1B6C9411D0B63570AB 471392
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\FILESMASH\QMSOFTEXT64.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\QQPCNETFLOW.EXE
    bl 1C05E323DD4D032FBE1E75D02C5F14C8 1186144
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\QQPCNETFLOW.EXE
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\COMMON.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\COMMON.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\GF.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\GF.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\JGIOSTUB.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\JGIOSTUB.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBJPEGTURBO.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBJPEGTURBO.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBPNG.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBPNG.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\ARKGRAPHIC.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\ARKGRAPHIC.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\XGRAPHIC32.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\XGRAPHIC32.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\TINYXML.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\TINYXML.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBEXPATW.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBEXPATW.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\ZLIB.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\ZLIB.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\JGIMAGE.DLL
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\JGIMAGE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQPHONEMANAGER\2.0.201.3198\NPQQPHONEMANAGEREXT.DLL
    bl 3B91BD8CDDA20F8C7F57FF3D0680A8C2 140344
    delall \\?\C:\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQPHONEMANAGER\2.0.201.3198\NPQQPHONEMANAGEREXT.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\NPQMEXTENSIONSMOZILLA.DLL
    bl F805D6C20A3D448501C8045F59F19BC3 84320
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\NPQMEXTENSIONSMOZILLA.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCONTEXTSCAN.DLL
    bl 1A00922920966C912E90E176B15BE95E 88416
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCONTEXTSCAN.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSWEBMON64.DAT
    bl AD56DE17E22BA26C11F1FA5761CC70E3 415584
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSWEBMON64.DAT
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMUDISK64.SYS
    bl 50A031783B88A7320C5D9C98BE992155 184952
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMUDISK64.SYS
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIR1974
    bl A7F449A85D40D8BE201628D86E396FB2 140608
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIR1974
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIRFIXSVC
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIRFIXSVC
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQSYSMONX64.SYS
    bl 46CDE80CA055440D079486977A6CA060 138040
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQSYSMONX64.SYS
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\SREPAIRDRV
    bl EAA548E6322DC90E3C939608A3212B70 172664
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\SREPAIRDRV
    
    zoo %Sys32%\DRIVERS\TAOACCELERATOR64.SYS
    bl FD26BD3BC0B3AF8882E8D1476EB31D5B 74040
    delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\TAOACCELERATOR64.SYS
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOFRAME.EXE
    bl FD6525C278B29493D8FF536796FE61B7 293856
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOFRAME.EXE
    
    zoo %Sys32%\DRIVERS\TAOKERNEL64.SYS
    bl E77B72A9FA329F6BFBC34962885A889B 274232
    delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\TAOKERNEL64.SYS
    
    zoo %Sys32%\DRIVERS\TFSFLTX64.SYS
    bl 90A565FEFAC984A939853F2576EB1616 87864
    delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\TFSFLTX64.SYS
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TS888X64.SYS
    bl FACDA017ECEC8F53FE6DDBEE81E04F5B 38520
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TS888X64.SYS
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSDEFENSEBT64.SYS
    bl 6416EFF7B5B704469B3B7AFB6665E71F 28472
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSDEFENSEBT64.SYS
    
    zoo %Sys32%\DRIVERS\TSSKX64.SYS
    bl E375CACE34BBA37744CD211FDFAEF6AE 38200
    delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\TSSKX64.SYS
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSSYSKIT64.SYS
    bl 8D51843A6E962B69D5CD4AAF5F3D88B1 87352
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSSYSKIT64.SYS
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\NPQMEXTENSIONSIE.DLL
    bl 6F6F5B854AF0A6728E51120D5853AA80 88416
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\NPQMEXTENSIONSIE.DLL
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQDOWNLOAD\130\TENCENTDL.EXE
    bl 16E27465FC02E6974704FD2187E92144 1097272
    delall \\?\C:\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQDOWNLOAD\130\TENCENTDL.EXE
    
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QQPCB1ANDROIDJMP\APPASSISTANT.EXE
    bl 5EA8863BFED09552975BF167FE30EC50 85560
    delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QQPCB1ANDROIDJMP\APPASSISTANT.EXE
    
    areg
  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер будет перезагружен.
  6. Подробнее читайте в этом руководстве.
2) Сделайте свежий образ автозапуска uVS.
+ Расширения поиск и домашняя страница от Mail.ru сами ставили?
 
всё сделал, пока никаких признаков не вижу.
по логу за то ещё много осталось ;)

Выполните скрипт uVS

Код:
;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
sreg

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCRTP.EXE
bl 75020E08A7BC67D08CE51B37B30C0AD9 301728
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCRTP.EXE

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SQLITE.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SQLITE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSAFEBOXHELPERDLL.DLL
bl FE56830AEAA616832031BCF32A164B42 84320
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSAFEBOXHELPERDLL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPCONTROLLER.DLL
bl C2432F7515621159D092563A0453255B 125280
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPCONTROLLER.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPDLL.DLL
bl 2594CB63AB1A7DCE1047C11212D24A45 80224
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPDLL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKTT.DLL
bl 1DB431D533DED7E39BC2B69C9333CEBB 3182136
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKTT.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVE.DLL
bl DB4216170EF37A1DD74C1C0D3EA781C4 174432
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKREPORT.DLL
bl BB65BEEA6F5D50F104D739AD21E287DD 241208
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKREPORT.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKCOM.DLL
bl 2BDF21F5739F844185F12609CB3E506A 106040
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKCOM.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKPROXY.DLL
bl 9C06A6E5931D725DA374228BB5500CDD 216632
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TPK\2.0.11144.2061\TPKPROXY.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMDNS.DLL
bl 9572D6E71ACBAEB77D2A6A5D53F4626D 55648
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMDNS.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMREPAIRPLUGIN.DLL
bl 972F4B4E76280343A20823B30C2C330C 96736
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMREPAIRPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMUL.DLL
bl B404BB935B7EB75122BE65D7BF3F6030 317792
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMUL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMFILEMON.DLL
bl 00C1A543CA7E9918E11F6116C9D16ACF 711008
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMFILEMON.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCHARDWARE.DLL
bl 343E1F14DEFC81D8603D657F918434B3 354656
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCHARDWARE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SOFTMGR\PROCESSLOGDLL.DLL
bl 86DAB6405320774F100C720524E8DA50 72032
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SOFTMGR\PROCESSLOGDLL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMINFOENG.DLL
bl 9A44464720ABFE05E7AFBB9A058B9B89 261736
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMINFOENG.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCFIXATDLL.DLL
bl 9833DAEF40F64CD9CF4FCDDF6E45099B 828608
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCFIXATDLL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\COMMUNIC.DLL
bl 799EF9F0CD8B4DA84F9AAE79B7E8F0F7 48480
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\COMMUNIC.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPCHECK.DLL
bl 92A8B0D6F72DC027362084BEB36B91C3 533696
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMRTPCHECK.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ODAYPROTECT.DLL
bl 71ADA0F844521825E585F6DB43B598DB 36128
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ODAYPROTECT.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMIEMALRTPPLUGIN\QMIEMALRTPPLUGIN.DLL
bl FB328C29C103B6610D6A03DC09F4C858 70848
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMIEMALRTPPLUGIN\QMIEMALRTPPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVCACHE.DLL
bl 96107D456B6B5A75C3855CA460A3F2DE 481632
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVCACHE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\SYSSPEEDUPRTPPLUGIN\SYSSPEEDUPRTPPLUGIN.DLL
bl 7558F17BB489D2F37818D89EBC360101 39776
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\SYSSPEEDUPRTPPLUGIN\SYSSPEEDUPRTPPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMCLOUDINTER\QMCLOUDINTER.DLL
bl 408CEC9C680C94F983E2806549F565A2 591040
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMCLOUDINTER\QMCLOUDINTER.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSCRIPTHOST.DLL
bl A4F9781A610FA4839702D7E3DD18AB41 199008
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSCRIPTHOST.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMEXT.DLL
bl 9EA3F52F275AF9DFADD137EB2D534467 117088
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMEXT.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSYSREPPROV.DLL
bl 6EB0BE18F215F473A706FCF7A5AEDB33 1874272
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSYSREPPROV.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMASSOCSCAN.DLL
bl A98DDFB0A95913D50F8753C137928EC6 338272
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMASSOCSCAN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMBDSCANNER.DAT
bl A4A9AC7AD1309AFA184782005C791152 28512
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMBDSCANNER.DAT

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSSYSKITPROXY.DLL
bl 88E314DD9D688745A26E7CDF2E41BCEF 92512
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSSYSKITPROXY.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVUPLOAD.DLL
bl 4815EC40E273553AF7B8BB23C69E955F 510304
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVUPLOAD.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSPOLICYENG.DLL
bl 5A1A91AFDA49E0AA6DB7B178CA5BCF25 702816
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSPOLICYENG.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMEMMAT.DLL
bl DDF522EDB0715F9D8ACC78C5F274B993 158048
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMEMMAT.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSSERVICE.DLL
bl BAA4FF466EBE572B3FB5C7C5AA8B98F0 362848
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSSERVICE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSHEART.DLL
bl 736F3B6C636D8D4F81D32C8D2F301863 214208
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSHEART.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMHIPSENGINE.DLL
bl 05793148F8ACBE75AF744931F8DDE70F 47456
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMHIPSENGINE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMNETWORKMGR.DLL
bl 070B099DBABA05D0DA5522EF6BCD7781 231776
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMNETWORKMGR.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TINYXML.DLL
bl B028DC1B85E52EAE2234C09C93EEF08A 100704
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TINYXML.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVENG.DLL
bl 732D10F14328ED0683E9FD1C0B0FF08F 665952
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVENG.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPERFCTRL\QMPERF.DLL
bl C3F8C9B1472BC618FE4F63B06ED5EED0 203104
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPERFCTRL\QMPERF.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMIPC.DLL
bl 6D60C26980B4C570CACDEC6FF4E913D9 174432
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMIPC.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMAVPROXY.DLL
bl 98A6C8E1A46EE539912AD65A237A64A9 84320
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMAVPROXY.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PTRATE.DLL
bl 64C9209B99A75782CC4FDD7775B63DF0 84320
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PTRATE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ZLIB.DLL
bl BD6C48BA68DAEB86833AA6B850541F2C 88416
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ZLIB.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\DR.DLL
bl FA911250E0035CDCE979BFF425841B3B 424288
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\DR.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\REFUSEINJECT.DLL
bl 0954B9493F8669D5A6923F50AA304F77 170336
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\REFUSEINJECT.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCOMMON.DLL
bl 5DCD3BC0BA507BFEE36DC45DE6EF6486 715104
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCOMMON.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCTRAY.EXE
bl F009FE263CD72EC129A615DC2B7EC7E2 355296
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCTRAY.EXE

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\DLFORQD.DLL
bl 70094FE62F41C93A46466BB1DBBF331B 368184
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\DLFORQD.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\COMMON.DLL
bl 51A18D02AB49F3AA7B21798D30F25B44 1931288
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\COMMON.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GF.DLL
bl A539B3E08E835FEF1ADC3410F2D9A021 2156896
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GF.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMUPDATEMODULE\QMUPDATEMODULE.DLL
bl FB5BAAEA5ABBA64DA7C376CD574CFFF3 219488
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMUPDATEMODULE\QMUPDATEMODULE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMHEALTHASSISTDISPATCH\QMHEALTHASSISTDISPATCH.DLL
bl 9609DD9F96387413C243FA874D34D412 305504
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMHEALTHASSISTDISPATCH\QMHEALTHASSISTDISPATCH.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GAMEUPGRADE.DLL
bl 83926D05CCB1CC10FCD0E806D68360A2 584032
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GAMEUPGRADE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMNEWSTIPS\QMNEWSTIPS.DLL
bl DFDA35F4896BA74BE4B421C347A6314A 571744
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMNEWSTIPS\QMNEWSTIPS.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMBJTRAYPLUGIN\QMBJTRAYPLUGIN.DLL
bl EBB325CC0499229209A6F3BA536ED346 276832
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMBJTRAYPLUGIN\QMBJTRAYPLUGIN.DLL

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\MSVCR100.DLL
bl 0E37FBFA79D349D672456923EC5FBBE3 773968
delall \\?\C:\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\MSVCR100.DLL

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\MSVCP100.DLL
bl BC83108B18756547013ED443B8CDB31B 421200
delall \\?\C:\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\MSVCP100.DLL

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\SDKCLIENT.DLL
bl A37C5DAF4BFC4756024AF3791778846E 691816
delall \\?\C:\USERS\USER\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.512\SDKCLIENT.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ANDROIDASSISTHELPER.DLL
bl 2E2CEEFF63C41293AFC213A2CD025FF5 411704
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ANDROIDASSISTHELPER.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMMOBILETRAYPLUGIN\QMMOBILETRAYPLUGIN.DLL
bl 02D2BE5EFAA32AE198D2D073E6EE1A02 520032
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMMOBILETRAYPLUGIN\QMMOBILETRAYPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMFORBIDDENWINKEY.DLL
bl 3EA9E3CFC4F4FFCF748081E715E6DCD2 14688
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMFORBIDDENWINKEY.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOCLIENT.DLL
bl 5D96ACAA0A4B8C3732AF1A00CDD5938E 358752
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOCLIENT.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOWORKFLOWMGR.DLL
bl FFE8E0AED4AF3EB1FE1C80972A85BF14 395616
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOWORKFLOWMGR.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSPECTIPS\QMSPECTIPS.DLL
bl 9D8335BB4850FFC1F50AC629E3A5707F 431296
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSPECTIPS\QMSPECTIPS.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTPKTRAYPLUGIN\QMTPKTRAYPLUGIN.DLL
bl 6794E714E99574767FECD2BCAD7423E4 260448
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTPKTRAYPLUGIN\QMTPKTRAYPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMCLINICTRAYPLUGIN\QMCLINICTRAYPLUGIN.DLL
bl 734B1452D0DFBA280E1DFD013AA9E14C 452960
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMCLINICTRAYPLUGIN\QMCLINICTRAYPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMUDISKMGR\QMUDISKMGR.DLL
bl 279C76EC39F353B9BDAC3F12A9B89A18 887136
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMUDISKMGR\QMUDISKMGR.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GARBAGECLEANER.DLL
bl E45D95671986C4DE54DD8BB8FB813B5B 1186144
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GARBAGECLEANER.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMONPLUGIN.DLL
bl 73E63F05C5B2D4EE88EEB86A7AD27AF5 141664
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMONPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMDNSMONITOR\QMDNSMONITOR.DLL
bl 1435826F2BF5D48A4EF150DA4997B506 207200
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMDNSMONITOR\QMDNSMONITOR.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSXTRAYPLUGIN\QMSXTRAYPLUGIN.DLL
bl A9F7BAA124643BE4EB16795DB4489109 362848
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSXTRAYPLUGIN\QMSXTRAYPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PROCESSMANAGER.DLL
bl 7F8BB7BA0C403DC3982EB24AFED097D5 342368
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PROCESSMANAGER.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\STARTUPMGRDLL.DLL
bl 51A5D708A82860A6F95CFF62EE4EED33 530784
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\STARTUPMGRDLL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSTARTUPMONITORNOTIFY\QMSTARTUPMONITORNOTIFY.DLL
bl 81F1187FBD2D5A5676387A3F57348A91 444768
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSTARTUPMONITORNOTIFY\QMSTARTUPMONITORNOTIFY.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTRAYDETECTOR\QMTRAYDETECTOR.DLL
bl 3D52737DC75DE8C786B5137612B3DAE1 125280
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTRAYDETECTOR\QMTRAYDETECTOR.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMDLDER.DLL
bl 85B6EF0D4536BD02643C3E703AE76966 133472
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMDLDER.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMAUTOTASKPLUGIN\QMAUTOTASKPLUGIN.DLL
bl 4E23468457F940302922848428CAF5E9 1411424
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMAUTOTASKPLUGIN\QMAUTOTASKPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTTINTERFACE.DLL
bl B3F0C774E8FE93BE72F95F6ECC685760 414912
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTTINTERFACE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\7Z.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\7Z.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\7Z.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSZIP.DLL
bl 94A82A7A9262669D4B5ED74521A44AD9 76128
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSZIP.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMINJECTUTILS.DLL
bl 0A919B13AB64AA9D9E5D1D6A761B9F89 124096
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMINJECTUTILS.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTPIESTARTPAGE\QMTPIESTARTPAGE.DLL
bl C8F79AD18671A0C0B3B7A03CC19C281B 734400
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTPIESTARTPAGE\QMTPIESTARTPAGE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMWEBFWCTRL\QMWEBFWCTRL.DLL
bl 85E66855056D7C652A5C56F8B62D331A 2107744
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMWEBFWCTRL\QMWEBFWCTRL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SOFTMGR.DLL
bl 4588A39FF15928E218DF680C6306BDA8 661856
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SOFTMGR.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVINTERFACE.DLL
bl 0BD1581C8A93E004AC0488AC2AD965F3 203104
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAVINTERFACE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMKCHECK\QMKCHECK.DLL
bl 6668FE1C5E3D868A5ABAD65C0BC0449A 174432
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMKCHECK\QMKCHECK.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSOFTPLUGIN\QMSOFTPLUGIN.DLL
bl B84F8030E55653C243A91EA4C101C183 498016
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMSOFTPLUGIN\QMSOFTPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMVULPLUGIN\QMVULPLUGIN.DLL
bl 11C7B5FB5D1D5C333F2704E687A94696 391520
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMVULPLUGIN\QMVULPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMHWFLOATWND\QMHWFLOATWND.DLL
bl 79F0740191B45FDE95E54B9310C62BD3 248160
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMHWFLOATWND\QMHWFLOATWND.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOPLATFORM.DLL
bl DA30ADFD6A0813D38082A9E9C6F65E71 1696312
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOPLATFORM.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOCOMMON.DLL
bl 8BAA139D8C0B60E927FB363E20709EA7 1508920
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOCOMMON.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOLUICONTROL.DLL
bl D6A1C6F60324D43E9FEDC816F8E6BF81 466488
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSSO\BIN\SSOLUICONTROL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTROJANPLUGIN\QMTROJANPLUGIN.DLL
bl 2DE3A7D998828D78EDE2E578024C882B 1171000
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMTROJANPLUGIN\QMTROJANPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPREDOWNLOAD\QMPREDOWNLOAD.DLL
bl 69D70DECEFE32910AD988D76C1C7BBF0 276832
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPREDOWNLOAD\QMPREDOWNLOAD.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMQQLOGINPLUGIN\QMQQLOGINPLUGIN.DLL
bl 213A6E0070FE784C649BAE5F4CE496E3 620896
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMQQLOGINPLUGIN\QMQQLOGINPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSLOGPOLICY.DLL
bl F9853DC63FC1F5D25715081159FFA96B 170336
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMHIPSLOGPOLICY.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSPDLDR.DLL
bl F54E6843275E4B3DD7F4D4639C4AA50B 242880
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSPDLDR.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMAVTRAYPLUGIN\QMAVTRAYPLUGIN.DLL
bl 3087BBCD0B9CF114AFD56F92DDD9D5CB 792928
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMAVTRAYPLUGIN\QMAVTRAYPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMRTPPLUGIN\QMRTPPLUGIN.DLL
bl CBEA5A4D044378611A05CB3D169C8F2C 334176
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMRTPPLUGIN\QMRTPPLUGIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\NETFLOWMGR.DLL
bl E1E4D0CCA9087EA55932E446A606299A 149856
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\NETFLOWMGR.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOBASE.DLL
bl DF020D1A683C5167266296D896C8F4F7 256352
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOBASE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPERFCTRL\QMPERFCTRL.DLL
bl F76407C99A23BA939C31F3AAAF1D5A9D 190816
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMPERFCTRL\QMPERFCTRL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SXCOMBASE.DLL
bl F2D750D26AB78090FAA25964A69B5E84 117088
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\SXCOMBASE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMLOGCTRL\QMLOGCTRL.DLL
bl D91F8154C8CEA611D3C840A6A0D6F81C 436576
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMTRAYPLUGIN\QMLOGCTRL\QMLOGCTRL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOKERNELCONTROL.DLL
bl 63FA9005D4B8FC703A5C109EF730FE03 141664
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOKERNELCONTROL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSKINMGR.DLL
bl 82556F880EBD31020B3F26261B7B82EF 297312
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSKINMGR.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMWLANMACDLL.DLL
bl 6BAD3393EBDD8AE79CD25234C7F6B026 235872
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMWLANMACDLL.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\XIMAGE.DLL
bl 1C452F2A7AADF6383E909525F96ECC4C 194912
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\XIMAGE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\JGIOSTUB.DLL
bl 8BA4B3FD9774153AA0CD369AD77C8A61 14176
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\JGIOSTUB.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBJPEGTURBO.DLL
bl D4A6B70E64E19884A80B8F0B205C1045 285024
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBJPEGTURBO.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBPNG.DLL
bl 772BC1ECC5F7E5655145DD61E6ECE349 158048
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBPNG.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\JGIMAGE.DLL
bl 218503E84086FA38CCED00CE7B8BC04B 45920
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\JGIMAGE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ARKGRAPHIC.DLL
bl CE6ACCB720126BCDF1C5C7527C4F16AE 342040
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\ARKGRAPHIC.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\XGRAPHIC32.DLL
bl E84D6C9BCB3CEF8916A7BB6AA24ABAD4 92184
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\XGRAPHIC32.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\MEMDEFRAG.DLL
bl 98A3914C40DBA5F24E59F4C4299B0DC3 76128
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\MEMDEFRAG.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBEXPATW.DLL
bl 015C6F01B16A55CB24BEBCC3C8D94F1A 137568
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\LIBEXPATW.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GFCUSTOM.DLL
bl F3918A595EC537DD45E58E7E5631F63E 534880
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GFCUSTOM.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMMAIN.DLL
bl 79DE50E330E9FB1C03A0C9B242870AC3 2083296
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMMAIN.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMIESAFEDLL64.DLL
bl 343BE12D6E097254A9EBFD4AF8420E46 231616
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMIESAFEDLL64.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMGCSHELLEXT64.DLL
bl 327BC09F430AC3D9E4CBF64562962D8E 461152
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMGCSHELLEXT64.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\EXNSCAN64.DLL
bl F30F5C3CAEA034FF801596970B1022D4 676968
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\EXNSCAN64.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\QQPCNETFLOW.EXE
bl 1C05E323DD4D032FBE1E75D02C5F14C8 1186144
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\QQPCNETFLOW.EXE

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\COMMON.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\COMMON.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\GF.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\GF.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBJPEGTURBO.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBJPEGTURBO.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBPNG.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBPNG.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\ARKGRAPHIC.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\ARKGRAPHIC.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\XGRAPHIC32.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\XGRAPHIC32.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\TINYXML.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\TINYXML.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBEXPATW.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\LIBEXPATW.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\ZLIB.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\ZLIB.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\JGIOSTUB.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\JGIOSTUB.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\JGIMAGE.DLL
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\QMNETMON\JGIMAGE.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCREALTIMESPEEDUP.EXE
bl 3AEC17027235EF62EB9DF61F8532CE1D 612832
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCREALTIMESPEEDUP.EXE

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GFFTSYSCUSTOM.DLL
bl 652635147BDFC52B81BA6E5BB0D0950D 137568
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\GFFTSYSCUSTOM.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSPEEDUPPLUGIN\SPEEDUPROCKET\SPEEDUPROCKET.DLL
bl 3381A52796F7ACBA9712CCD43227A50B 1050976
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMSPEEDUPPLUGIN\SPEEDUPROCKET\SPEEDUPROCKET.DLL

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIRB60
bl A7F449A85D40D8BE201628D86E396FB2 140608
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIRB60

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMUDISK64.SYS
bl 50A031783B88A7320C5D9C98BE992155 184952
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMUDISK64.SYS

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSSYSKIT64.SYS
bl 8D51843A6E962B69D5CD4AAF5F3D88B1 87352
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSSYSKIT64.SYS

zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQSYSMONX64.SYS
bl 46CDE80CA055440D079486977A6CA060 138040
delall \\?\C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQSYSMONX64.SYS

zoo %Sys32%\DRIVERS\TFSFLTX64.SYS
bl 90A565FEFAC984A939853F2576EB1616 87864
delall \\?\C:\WINDOWS\SYSTEM32\DRIVERS\TFSFLTX64.SYS

delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.3_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.3_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\LBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM\7.0.1_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\FBKDLIBJHNBLCBJJECNLPKLDHBKEDFHJ\6.0.12_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM\7.0.1_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FBKDLIBJHNBLCBJJECNLPKLDHBKEDFHJ\6.0.12_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\AHKMPJNMNHJKPKACDHKLIIPNNCOBGKHK\9.0.1_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AHKMPJNMNHJKPKACDHKLIIPNNCOBGKHK\9.0.1_0\ПОИСК MAIL.RU
deldir %SystemDrive%\PROGRAM FILES (X86)\TENCENT\
areg

затем свежий образ автозапуска.
 
regist, добрый день)
а я же решил что всё уже готово)
в общем я сделал всё, файл прикрепил.
спасибо большое!
что дальше делать?
 

Вложения

1) Папку
Код:
C:\USERS\USER\DESKTOP\VIRUS FIGHTING\UVS\ZOO
удалите вручную.
2)
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Пока так почистим, потом оставшееся продолжим в uVS дочищать.
+ советую деинсталируйте потенциально нежелательно ПО: IOBIT UNINSTALLER и Zona.
 
@regist , добрый день.
всё сделал. отчет прикрепил.
единственный нюанс: IOBIT и Zona просто удалил, без деинсталяции.
спасибо.
 

Вложения

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки отметьте:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.
 
А теперь прочтите предыдущий пост внимательно.
 
Сделайте свежий лог AdwCleaner-а.

+ Сделайте свежий лог uVS.
 
1)
  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    Код:
    ;uVS v3.87.2 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v385c
    BREG
    delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCTRAY.EXE
    delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\QQREPAIR2410
    delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\PLUGINS\SREPAIRDRV
    delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSSYSKIT64.SYS
    delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TSWEBMON64.DAT
    delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM\7.0.1_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
    delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FBKDLIBJHNBLCBJJECNLPKLDHBKEDFHJ\6.0.12_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
    delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.3_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
    delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AHKMPJNMNHJKPKACDHKLIIPNNCOBGKHK\9.0.1_0\ПОИСК MAIL.RU
    delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAHKMPJNMNHJKPKACDHKLIIPNNCOBGKHK%26INSTALLSOURCE%3DONDEMAND%26UC
    delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHBLDCGBJBLIPEGBECLMCNNDDNOPNHJM%26INSTALLSOURCE%3DONDEMAND%26UC
    delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFBKDLIBJHNBLCBJJECNLPKLDHBKEDFHJ%26INSTALLSOURCE%3DONDEMAND%26UC
    delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC
    delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
    delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\BHBLDCGBJBLIPEGBECLMCNNDDNOPNHJM\1.1.3_0\ПОМОЩНИК
    delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BHBLDCGBJBLIPEGBECLMCNNDDNOPNHJM\1.1.3_0\ПОМОЩНИК
    delall HTTP://GUANJIA.QQ.COM/COMM-HTDOCS/QUICKACCESS/
    exec32 MsiExec.exe /I{630E0300-5DB3-4C2D-A87F-AEDD265D8B80}
    delall HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B90126668-7BC6-4D97-B62F-70FF0C9B7C1B%7D&GP=820483
    delall HTTP://GO.MAIL.RU/SEARCH?Q={SEARCHTERMS}&IEVERFIX=1&FR=IEVERFIX_DSE
    deldir %SystemDrive%\Program Files (x86)\tencent
    deldir %SystemDrive%\ProgramData\TXQMPC
    deldir %SystemDrive%\ProgramData\tencent
    deldir %SystemDrive%\ProgramData\Application Data\tencent
    deldir %SystemDrive%\ProgramData\Application Data\TXQMPC
    restart
  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
  6. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)
    Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.​
  7. Полученный архив отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
  8. Подробнее читайте в этом руководстве.

2)
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

3) Сделайте свежий лог uVS.
 
остальное делайте.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу