B1ack.Berry,
ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля
"Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете
Копировать);
- стартуем uVS(
start.exe), далее выбираем:
текущий пользователь, слева наверху выбираете пункт:
скрипты -
выполнить скрипт из буфера обмена;
-
отключаем антивирус и
закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ
соглашайтесь (нажимаем Да или Далее);
Код:
;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
; C:\PROGRAMDATA\VKSAVER\VKSAVER.EXE
zoo %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
addsgn 9252777A1F6AC1CC0BE45B4E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 13 vk_virus
chklst
delvir
delref HTTP://INTERNETWAIT.COM/HOTOFFSM
delref HTTP://MOIKRUG.RU/PERSONS/?CLID=163298&CHARSET=UTF-8&KEYWORDS={SEARCHTERMS}&SUBMITTED=1
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=IE8SRC
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IE11SR
delref HTTP://WWW.MAIL.RU/CNT/7829
delref HTTP://YANDEX.RU/YANDSEARCH?CLID=163298&TEXT={SEARCHTERMS}
delref %SystemDrive%\PROGRAMDATA\MIEOCPOBLPMIIJBNJMKNEKLHKMCLDMHG
delall %SystemDrive%\PROGRA~3\MOZILLA\LUDRTVM.EXE
delall %SystemDrive%\USERS\DNS\6525233.EXE
delall %SystemDrive%\USERS\DNS\APPDATA\LOCAL\TEMP\DELETEONREBOOT.BAT
delall %SystemDrive%\USERS\DNS\APPDATA\LOCAL\TEMP\E565E795.SYS
delall %SystemDrive%\USERS\DNS\APPDATA\LOCAL\TEMP\YUPDATE-VERSIONINFO-YABROWSER.XML
delall %SystemDrive%\USERS\DNS\APPDATA\LOCAL\TEMP\B3D26281-BEE55028-615E87C3-5224760D\E3874FE5.SYS
delall %SystemDrive%\USERS\DNS\DESKTOP\GET-STYLES.EXE
delall %SystemDrive%\USERS\DNS\DESKTOP\NEIGHBOURS_FROM_HELL.EXE
deltmp
delnfr
regt 27
regt 28
regt 29
dnsreset
restart
перезагрузка, пишем о старых и новых проблемах.
------------------------
далее,
выполните быстрое сканирование в Malwarebytes