выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v4.0b10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------
deldirex %SystemDrive%\USERS\IRU\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER
delref BLOGCREATIVE.ORG/LROP
delref %SystemDrive%\PROGRAM FILES (X86)\OPERA\OPERA.DLL
apply
deltmp
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\A7F8E3DACE0A9016EB5452FB63D3D5EB\F1BAFD52B5EB97A2EB65935AEE776BA246B55CF4
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\19BE2DD3F0849302790A7EE289830CDD\6909E4217E0EF76BB1C50ED0E928E4BFF6980CCF
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\244BCBF230AD1B50EBDACC73383F516F\BB5979A9449395A3C92431BE81352D212777E56D
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref MBAMSERVICE\[SERVICE]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
;-------------------------------------------------------------
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes