выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\MY WEB SHIELD\NSS\CERTUTIL.EXE
addsgn A7679BF0AA0244B74BD4C671CC881261848AFCF689AA7BF1A0C3C5BC50559D6C704194DE5BBD1E2CD780EE9EB903DD4A3DDFB1F158F2DB6D2D882722EB6D6373 8 AdWare.Trioris.A [ESET-NOD32]
addsgn 1AB8719A5583C28CF42B5194B43B5005AEC7089200F71F7885C39CE30F882AC7C64A92A5FDDED0B9184D76772DE0B6058F36328DAA253B61C14469DD2F5CD48C 8 Win32/MailRu
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\AMIGODISTRIB.EXE
addsgn 1A75369A5583338CF42B627DA804DEC9E946303A4536D32FD348B198405D3D68379CBF7332DE5CC2FA8342A4B86041C185D06A1A56DAB0239752B8B285062300 8 Win32/RiskWare.NetFilter
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\MWESINSTALL.EXE
addsgn 1A9AD69A55834C720BD4C4A50CB8494C256248CE89FAF7DADEC3C5B3E7261B4ECB1E62573E0C2504718084F97F1349FA3DDF9C7666015B1F8C4BA46FC7879A73 8 Win32/RiskWare.NetFilter
zoo %SystemDrive%\PROGRAM FILES\MY WEB SHIELD\MWESHIELD.EXE
addsgn 1A332D9A55834C720BD4C4A50C5034472562CAD789FAF797B3C3C5B3E7261B4ECB6599573E0C2504718084F97F1349FA3DDF9C7666015B1F8C4BA46FC7879A73 8 Win32/RiskWare.NetFilter
zoo %SystemDrive%\PROGRAM FILES\MY WEB SHIELD\MWESHIELDUP.EXE
;------------------------autoscript---------------------------
hide %SystemDrive%\PROGRAM FILES\MY WEB SHIELD\NSS\CERTUTIL.EXE
chklst
delvir
delref OPMWXPUP.INF
deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\UNITY\WEBPLAYER\LOADER
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=820312
delhst 127.0.0.1 www.odnoklassniki.ru
delhst 127.0.0.1 odnoklassniki.ru
delhst 127.0.0.1 www.ok.ru
delhst 127.0.0.1 ok.ru
delhst 127.0.0.1 m.ok.ru
delhst 127.0.0.1 www.m.ok.ru127.0.0.1 clients2.google.com
; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes