выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------
chklst
delvir
delref HTTP://HI.RU/?I50
delref %SystemDrive%\USERS\КОМАРОВ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EENFLIJJBCHAFEPHDPLKDMEENEKABDFB\3.0.8_0\ALIEXPRESS TOOLS
delref %SystemDrive%\USERS\КОМАРОВ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EOGEABECIPMCKMIHPMKGJBGHBFFCEBCF\2.0.9_0\SLITHER.IO MODS, ZOOM, UNLOCK SKINS, BOTS
delref %SystemDrive%\USERS\КОМАРОВ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DGGOMKIJBIHGGJGCGDBNLEOLPLEDDAID\1.1_0\SLITHER.IO SKINS, MODS, HACK & GUIDE
delref %SystemDrive%\USERS\КОМАРОВ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO\4.0.69_0\TAMPERMONKEY
delref {95B7759C-8C7F-4BF1-B163-73684A933233}\[CLSID]
deltmp
delnfr
;-------------------------------------------------------------
regt 28
regt 29
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes