Технический форум - Непонятный вирус с YouTube

Технический форум (http://www.tehnari.ru/)

- - Непонятный вирус с YouTube (http://www.tehnari.ru/f183/t252254/)

Непонятный вирус с YouTube

Добрый день, уважаемые форумчане!
Позавчера вечером супруга просматривая просторы всем известного YouTube (с ее слов), нажала на просмотр одного из роликов, после чего автоматом скачался какой-то файл. Сам файл никто не открывал, по после этого началось веселье. Многократное самопроизвольное открытие и закрытие меню Пуск, непрекращающаяся смена языков (раза по 3-4 в секунду), в проводнике по двойному клику на папку открываются ее свойства, левая кнопка мыши на рабочем столе активирует выделение, ничего не выделяя и т.д.

Система Windows 10. Установлен Avast, который ничего не обнаружил с ходу и также ничего не обнаружил после полного сканирования. Запустил ноут в безопасном режиме - ничего не меняется, вирус творит черти-что и там. Вчера просканировал систему с помощью Malwarebytes Anti-Malware и SUPERAntiSpyware. Также безрезультатно.

Подскажите пожалуйста, что делать? Форматировать комп и сносить винду очень не хочется, ноут новый, пол года как купили.

Цитата:

Сообщение от Hugonavy (Сообщение 2463716)

Подскажите пожалуйста, что делать?

Выполнить сие предписание. Только после этого разговор станет предметным.

Цитата:

Сообщение от Vladimir_S (Сообщение 2463718)

Выполнить сие предписание. Только после этого разговор станет предметным.

Сделано. Готов к предметному разговору))

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:



;uVS v3.87.9 [http://dsrt.dyndns.org]

;Target OS: NTv10.0

OFFSGNSAVE

;------------------------autoscript---------------------------



chklst

delvir



delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEOFCBNMAJMJMPLFLAPAOJJNIHCJKIGCK%26INSTALLSOURCE%3DONDEMAND%26UC



delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGOMEKMIDLODGLBBMALCNEEGIEACBDMKI%26INSTALLSOURCE%3DONDEMAND%26UC



delref HTTP:\\WWW.PRICELINE.COM\?REFID=PLHBC6240OPQ&REFCLICKID=SQUARE



regt 28

regt 29

deltmp

delnfr

;-------------------------------------------------------------



restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes