выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v4.0.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------
zoo %SystemRoot%\C_02IU57.DAT
addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2B0B9B861744C235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C4005AD038CAEEBF 64 Win64/CoinMiner 7
chklst
delvir
setdns Подключение по локальной сети\4\{6AD1CFCA-87EE-4A3C-9EAF-3A940F2689C7}\8.8.8.8,8.8.4.4
delref HTTP://SEARCH.QIP.RU
apply
delhst 127.0.0.1 www.bgoogle.it
delhst 127.0.0.1 bgoogle.it
delhst 127.0.0.1 www.cgkenya.org
delhst 127.0.0.1 cgkenya.org
delhst 127.0.0.1 www.fgoogle.it
delhst 127.0.0.1 fgoogle.it
delhst 127.0.0.1 www.gazzettya.it
delhst 127.0.0.1 gazzettya.it
delhst 127.0.0.1 www.gazzetya.it
delhst 127.0.0.1 gazzetya.it
delhst 127.0.0.1 www.google.dospop.com
delhst 127.0.0.1 google.dospop.com
delhst 127.0.0.1 google.panet.org
delhst 127.0.0.1 hadesunharuikeya.com
delhst 127.0.0.1 www.hgoogle.it
delhst 127.0.0.1 hgoogle.it
delhst 127.0.0.1 kannylizaciya.info
delhst 127.0.0.1 tgoogle.it
delhst 127.0.0.1 www.tgoogle.it
delhst 127.0.0.1 vgoogle.it
delhst 127.0.0.1 www.vgoogle.it
delhst 127.0.0.1 www.wm.kannylizaciya.info
delhst 127.0.0.1 wm.kannylizaciya.info
delhst 127.0.0.1 www3.hadesunharuikeya.com
delhst 127.0.0.1 x-google.net
delhst 127.0.0.1 www.ygoogle.it
delhst 127.0.0.1 ygoogle.it
; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
deltmp
delref %SystemDrive%\PROGRAMDATA\{466059B9-F1CB-EE12-8715-896091271EFA}\34167E3F-83BD-C994-1784-FCB313FA41AA.EXE
delref %Sys32%\DRIVERS\46530831.SYS
delref %Sys32%\DRIVERS\70040567.SYS
delref %Sys32%\DRIVERS\UBARCALLOUTDRIVER.SYS
delref {17FE002F-FCF8-4B85-BEA7-5E551B7D4010}\[CLSID]
;-------------------------------------------------------------
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes