Хочу добавить http://www.herdprotect.com/index.aspx
В полезные программы.
Для чего : http://www.herdprotect.com/knowledgebase.aspx
есть форма проверки по SHA1
В базе у них суммарно на данный момент 2.5 миллиона файлов.
Если со сканером будут активно работать в русскоязычном сегменте сети...
Это позволит значительно расширить их базу = сделать проверку по SHA1 эффективной.
В качестве дополнения к V.T.
Пожалуй это единственный ресурс который так активно работает с файлами.
Мне он предложил загрузить 3564 файла !
Если всех так будет сканировать...
---------
Есть ли возражения ?
и замечания по этому поводу?

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]

;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\SONY\RRAAMLYM.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
; Bing Bar
exec MSIEXEC.EXE /X{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}

; Bonjour
exec MSIEXEC.EXE /X{79155F2B-9895-49D7-8612-D92580E0DE5B}

deltmp
delnfr
czoo
restart
;-------------------------------------------------------------

[/code]

-------------

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

А Е
Нужен новый образ автозапуска uVS.
Посмотрим, что осталось.

Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
Отмена/настройка на вкладке Folders

Удалите найденное в AdwCleaner по кнопке Clean, подтвердите действие
с автоперезагрузкой пишем результат.

В Malwarebytes - всё найденное удалите.
Выполните проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Слоники ?
Много слоников !
Хорошие слоники ?
Хорошие !

Меня интересует, как он первоначально в Program Files попадает.
Обычно устанавливается программа > программа в процессе своей установки внедряет плагины/расширения в браузер...
но не наоборот ?

[QUOTE]santy пишет:
Если же прописан адрес из сети, например отсюда ( mediaply.net), тогда по идее он должен восстановиться.[/QUOTE]
Доступ к сайту можно отдельно блокировать.
Вот бы получить установщик для/в Program Files.

По плееру есть непроверенная информация, что запуск собственного Uninsta*.exe из Program Files в ряде случаев решает частично или полностью проблему.
Значит нужна копия данного файла.
Может так: дать ссылку на файл - человек скачивает Uninsta*.exe - запускает и проблема решена ?