После удаления вируса перестали работать мозилла, хром и кип (при этом нод продолжает обновляться в обычном режиме). Ораз автозапуска в uVS по ссылке http://rghost.ru/39087818.