выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------
zoo %SystemDrive%\PROGRAMDATA\PACKAGE CACHE\{E01CB7F1-3E88-4450-1764-B3CC1E205C4A}V10.1.14393.795\INSTALLERS\30DAF459E79C5D26366654B1B482E87.CAB:DP
addsgn A7679B1928664D070E3CB0B564C8ED70357589FA768F17903B3D3A43D3127D11E11BC302B5B9CBB65E880F6EAE4E49FA7D18EE0A45DAA0A7EB29F9EDC306A112 64 Win32/Adware.ELEX 7
zoo %SystemDrive%\PROGRAM FILES (X86)\MIO\MIO.EXE
addsgn 1A40D09A55835A8CF42B627D0CE86A4525EE03C389FA1F780E87E1ACD9BA555CAE7BE74715B5CE1F7C21607E051678BF81EC2D22DCBF58D3588F2F6A3BC1678F 8 Win32/Tencent 7
zoo %SystemDrive%\PROGRAM FILES (X86)\FIREFOX\BIN\FIREFOXUPDATE.EXE
addsgn 1A04739A5583C28CF42BFB3A889EED702D010D1ED1FA1F7842C571ED11D6FA8A7D4A01533ED6FC4D2B0B451C271E493D3CDB542314DA772D9926E52F0453A99F 8 Adware.Mutabaha 7
chklst
delvir
REGT 35
delref %SystemDrive%\USERS\POISON\APPDATA\ROAMING\WINSAPSVC\WINSAP.DLL
del %SystemDrive%\USERS\POISON\APPDATA\ROAMING\WINSAPSVC\WINSAP.DLL
delref %SystemDrive%\PROGRAMDATA\BIT\BIT.DLL
del %SystemDrive%\PROGRAMDATA\BIT\BIT.DLL
delref HTTP://API.SUIBIANMAIMAICOM.COM/WDCXWD5000LPVX-22V0TT0_WD-WX31A95EYR6FEYR6F.DAT
delref 324095823984.EXE
delref 8736459873644.EXE
delref %SystemDrive%\USERS\POISON\APPDATA\LOCAL\CSHMDR\SNARE.DLL
del %SystemDrive%\USERS\POISON\APPDATA\LOCAL\CSHMDR\SNARE.DLL
delref %SystemDrive%\USERS\POISON\APPDATA\LOCAL\SNARE\SNARE.DLL
del %SystemDrive%\USERS\POISON\APPDATA\LOCAL\SNARE\SNARE.DLL
apply
deltmp
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %Sys32%\BLANK.HTM
delref %Sys32%\PSXSS.EXE
;-------------------------------------------------------------
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes