Un programa extraño en mis procesos que consume recursos.

Resuelto

KaiwZe -

Un programa extraño en mis procesos que consume rendimiento, ¿es este programa malicioso (el QMEmulator)?
? Gracias de antemano

Enlaces relacionados:

5 respuestas

Respuesta 1 / 5
fabul Moderador
Hola,

QMEmulatorService.exe

Programa Tencent

1
Respuesta 2 / 5
billmaxime
Hola

he redirigido tu tema en el foro Virus/Security, ya que tu PC está infectado por Tencent
```
Información del archivo QMEmulatorService.exe El proceso conocido como pertenece al software de Tencent (www.tencent.com/i).
```
para avanzar el tema, haz lo siguiente:

descarga FRST de (Fabar) en tu escritorio --> haz clic aquí

PD: toma el que corresponda a tu PC (32 o 64 bits) -> haz clic aquí

ejecútalo como administrador (clic derecho)

al final del escaneo, los informes FRST y ADDITION se mostrarán en tu escritorio y en C:\FRST\LOG

publica los informes a través de cjoint --> haz clic aquí

@+
1
Respuesta 3 / 5
KaiwZe Autor
Aquí están los dos enlaces
https://www.cjoint.com/c/KEicxXZnLjs
https://www.cjoint.com/c/KEiczmAXWSs

0
Respuesta 4 / 5
MisteryBean Moderador
Hola ,

QMEmulatorService es parte de gameloop .
Si quieres deshacerte de él , haz lo siguiente

Reactiva la restauración

/!\ , estás comenzando a quedarte sin espacio en C:
```
Unidad c: (Acer) (Fijo) (Total:475.82 GB) (Libre:14.58 GB) NTFS
```
-----------
-----------------------

Desinstala :

=> Avast Secure Browser
=> Gameloop
=> WebAdvisor de McAfee
=> Wondershare Helper Compact 2.6.0

-----------
-----------------------

--> Copia lo que se encuentra aquí : https://textup.fr/550646MF desde start:: hasta end:: (sin pegarlo en ningún lado)

--> Abre FRST(ou FRST64) como administrador y haz clic en Corregir

--> Se crea un archivo fixlog en el mismo lugar que FRST , publícalo

--> Dime si sigues teniendo el problema .

-----------
-----------------------

Al reiniciar , Desinstala :

=> Avast Update Helper

--
Contribuyente de seguridad.
0
1. KaiwZe Autor
  
  Gracias mil veces, parece que el problema está resuelto.
  
  Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 28-04-2021
  Ejecutado por charl (08-05-2021 13:38:34) Ejecución:1
  Ejecutado desde C:\Users\charl\Desktop
  Perfiles cargados: charl
  Modo de inicio: Normal
  ==============================================
  
  contenido de fixlist:
  cerrarprocesos:
  crearpuntode restauración:
  Avast Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Versión: 1.8.1065.0 - AVAST Software) Oculto
  Reglas de firewall: [{94F0C04B-C297-44AE-986E-4BA3BB266C33}] => (Permitir) c:\program files\txgameassistant\ui\TxGaDcc.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
  Reglas de firewall: [{A53B2216-FC58-44FA-9475-FEF371CE12D6}] => (Permitir) c:\program files\txgameassistant\ui\bugreport.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
  Reglas de firewall: [{FE6A729B-23FA-49C6-B017-74AAC33B2805}] => (Permitir) c:\program files\txgameassistant\ui\TInst.exe (Tencent Technology(Shenzhen) Company Limited -> )
  Reglas de firewall: [{2E2D04D5-C710-420C-877F-779D5B5F845E}] => (Permitir) c:\program files\txgameassistant\ui\adb.exe () [Archivo no firmado]
  Reglas de firewall: [{3D9ED150-7D26-42A3-8CD0-565121FB6701}] => (Permitir) c:\program files\txgameassistant\ui\AndroidEmulator.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
  Reglas de firewall: [{3A23EF58-33D9-4B8E-84FA-02107CB7169C}] => (Permitir) C:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe (Tencent Technology(Shenzhen) Company Limited -> )
  Reglas de firewall: [{9F364463-6732-4E71-B875-3C4D645409D7}] => (Permitir) C:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe (Tencent Technology(Shenzhen) Company Limited -> )
  Reglas de firewall: [{9FD21F67-5EF3-4ED0-9C0A-B304F2C5CBD4}] => (Permitir) C:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe (Tencent Technology(Shenzhen) Company Limited -> )
  Reglas de firewall: [{36BF5A33-4906-4A0A-8548-8D826C93190A}] => (Permitir) C:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe (Tencent Technology(Shenzhen) Company Limited -> )
  Reglas de firewall: [{70D0A20F-A92C-4E29-B7BF-AEEAFB95E640}] => (Permitir) C:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe (Tencent Technology(Shenzhen) Company Limited -> )
  Reglas de firewall: [{8DD10F02-65B3-46FD-9BEE-ECF8816ECD94}] => (Permitir) C:\Program Files\TxGameAssistant\AppMarket\DL\syzs_dl_svr.exe (Tencent Technology(Shenzhen) Company Limited -> )
  Reglas de firewall: [{4B524AAD-D80F-4463-B016-AC18F86BF94A}] => (Permitir) c:\program files\txgameassistant\appmarket\GF186\TUpdate.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
  Reglas de firewall: [{1A5594FD-C40D-41B9-AE8A-6C1938750EB4}] => (Permitir) c:\program files\txgameassistant\appmarket\GameDownload.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
  Reglas de firewall: [{3516244E-186C-4637-AE0C-4CE2E2B41B3B}] => (Permitir) c:\program files\txgameassistant\appmarket\QQExternal.exe (Tencent Technology(Shenzhen) Company Limited -> )
  Reglas de firewall: [{2769127B-1F62-4D5F-B086-15C0F33E9383}] => (Permitir) c:\program files\txgameassistant\appmarket\bugreport.exe (Tencent Technology(Shenzhen) Company Limited -> 龍剛炌)
  Reglas de firewall: [{8F5078B6-B0A2-45B1-9AD9-B9D19432972A}] => (Permitir) c:\program files\txgameassistant\appmarket\TInst.exe (Tencent Technology(Shenzhen) Company Limited -> )
  Reglas de firewall: [{A348CA40-68F4-438B-8779-46440108A282}] => (Permitir) c:\program files\txgameassistant\appmarket\AppMarket.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
  R2 QMEmulatorService; C:\Program Files\TxGameAssistant\AppMarket\QMEmulatorService.exe [198736 2020-08-15] (Tencent Technology(Shenzhen) Company Limited -> Tencent)
  R2 aow_drv; C:\Program Files\TxGameAssistant\UI\3.21.1282.100\aow_drv_x64_ev.sys [916544 2020-08-18] (Tencent Technology(Shenzhen) Company Limited -> Tencent)
  S3 tesrsdt; C:\WINDOWS\system32\drivers\tesrsdt.sys [812208 2020-10-18] (Tencent Technology(Shenzhen) Company Limited -> TENCENT)
  S3 UniSafe; C:\WINDOWS\system32\drivers\UniSafe.sys [581912 2021-02-03] (Tencent Technology(Shenzhen) Company Limited -> TENCENT)
  HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
  HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
  C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact
  C:\Users\charl\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
  CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
  CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
  c:\program files\txgameassistant
  hosts:
  vaciar temporal:
  
  Proceso cerrado con éxito.
  El punto de restauración se creó con éxito.
  "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}\SystemComponent" => no encontrado(a)
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{94F0C04B-C297-44AE-986E-4BA3BB266C33}" => no encontrado(a)
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{A53B2216-FC58-44FA-9475-FEF371CE12D6}" => no encontrado(a)
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{FE6A729B-23FA-49C6-B017-74AAC33B2805}" => no encontrado(a)
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{2E2D04D5-C710-420C-877F-779D5B5F845E}" => no encontrado(a)
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{3D9ED150-7D26-42A3-8CD0-565121FB6701}" => no encontrado(a)
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{3A23EF58-33D9-4B8E-84FA-02107CB7169C}" => eliminado(a) con éxito
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{9F364463-6732-4E71-B875-3C4D645409D7}" => eliminado(a) con éxito
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{9FD21F67-5EF3-4ED0-9C0A-B304F2C5CBD4}" => eliminado(a) con éxito
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{36BF5A33-4906-4A0A-8548-8D826C93190A}" => eliminado(a) con éxito
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{70D0A20F-A92C-4E29-B7BF-AEEAFB95E640}" => eliminado(a) con éxito
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{8DD10F02-65B3-46FD-9BEE-ECF8816ECD94}" => eliminado(a) con éxito
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{4B524AAD-D80F-4463-B016-AC18F86BF94A}" => no encontrado(a)
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{1A5594FD-C40D-41B9-AE8A-6C1938750EB4}" => no encontrado(a)
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{3516244E-186C-4637-AE0C-4CE2E2B41B3B}" => no encontrado(a)
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{2769127B-1F62-4D5F-B086-15C0F33E9383}" => no encontrado(a)
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{8F5078B6-B0A2-45B1-9AD9-B9D19432972A}" => no encontrado(a)
  "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{A348CA40-68F4-438B-8779-46440108A282}" => no encontrado(a)
  QMEmulatorService => servicio no encontrado(a).
  aow_drv => servicio no encontrado(a).
  HKLM\System\CurrentControlSet\Services\tesrsdt => eliminado(a) con éxito
  tesrsdt => servicio eliminado(a) con éxito
  HKLM\System\CurrentControlSet\Services\UniSafe => eliminado(a) con éxito
  UniSafe => servicio eliminado(a) con éxito
  "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Wondershare Helper Compact.exe" => eliminado(a) con éxito
  "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Wondershare Helper Compact.exe" => eliminado(a) con éxito
  "C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact" => no encontrado(a)
  "C:\Users\charl\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho" => no encontrado(a)
  HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fheoggkfdfchfphceeifdbepaooicaho => no encontrado(a)
  HKLM\SOFTWARE\Google\Chrome\Extensions\fheoggkfdfchfphceeifdbepaooicaho => no encontrado(a)
  "c:\program files\txgameassistant" => no encontrado(a)
  C:\Windows\System32\Drivers\etc\hosts => movido(a) con éxito
  Hosts restaurado(a) con éxito.
  
  =========== VaciarTemporal: ==========
  
  BITS transfer queue => 8937472 B
  DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 21422439 B
  Java, Flash, Steam htmlcache => 327859208 B
  Windows/system/drivers => 9713212 B
  Edge => 0 B
  Chrome => 332040458 B
  Firefox => 0 B
  Opera => 0 B
  
  Temp, IE cache, history, cookies, recent:
  Default => 0 B
  ProgramData => 0 B
  Public => 0 B
  systemprofile => 0 B
  systemprofile32 => 0 B
  LocalService => 14978 B
  NetworkService => 20016 B
  charl => 80771221 B
  
  RecycleBin => 10425612346 B
  VaciarTemporal: => 10.4 GB de datos temporales eliminados.
  
  ================================
  
  El sistema tuvo que reiniciarse.
  Fin de Fixlog 13:41:09
  
  0
Respuesta 5 / 5
MisteryBean Moderador
RE_

OK

Para eliminar automáticamente todos los archivos/carpetas creados por FRST y la herramienta misma, renombra FRST/FRST64.exe a uninstall.exe y ejecútalo.

El procedimiento requiere un reinicio

¡Buena continuación ;-)

--
Contribuyente de seguridad.

0

Un programa extraño en mis procesos que consume recursos.

5 respuestas

Fin de Fixlog 13:41:09

Encontrar un escáner

Obtener gratuitamente la imagen iso de windows 10

Nvidia shield tv: actualización a 9.2.4 imposible

Software para trabajar en un pdf

Acceso imposible a livejournal

Altura de líneas no memorizada en calc

Primer consejo para pc:

Personalizar y blindar tus iconos de carpeta en windows

La barra de búsqueda de windows 11 ya no funciona

Mensaje diciendo que mi teléfono está comprometido