Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>

;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE

delref HTTP://MYPOISK.SU/ HTTPS://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?P=MKO_AWFZXIPYRAHDGKBRHOJYN9_5EDL7QPPMXKXJCOIFQATYJGPSDRLZSZ­DXDAGDSYFUNORN1Z8EX77LJDAQ68WYASLNGGATCPIQ__RGOQYXYO8AR4OW4E­6YFHUFMF46RDNPECWEQFSIMPY92P7GI3DXBYHF52E4QKTLP-GXUFEQNB03ODEKOOYRSWDBU5
delall %SystemDrive%\PROGRAMDATA\4C64A4EA-1F81-1\4C64A4EA-1F81-1.D
delall %SystemDrive%\PROGRAMDATA\4C64A4EA-5811-0\4C64A4EA-5811-0.D
delall %SystemDrive%\PROGRAMDATA\QDDGHEDCBPKSMPVB\TRJGJZB.WSF
delall %SystemDrive%\PROGRAMDATA\VOYASOLLAM\SOLOSANTRAX.DLL
delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\VOYASOLLAM.DAT
delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\VOYASOLLAM.EXE
delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\\VOYASOLLAM.DAT
delref %SystemDrive%\PROGRAMDATA\\VOYASOLLAM\\VOYASOLLAM.EXE
delall %SystemDrive%\USERS\7272~1\APPDATA\LOCAL\TEMP\RAR$EXA4716.11189\PHOTOSHOP\PHOTOSHOP.EXE
delall %SystemDrive%\USERS\АДМИН\APPDATA\ROAMING\IGNKV422DAN\0BUDMT­RZVTS.EXE
delall %SystemRoot%\SYSWOW64\LSM.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\YAOLWXGXXRAU2\GKOYSTWRXTKBK.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\CJKSCRMZU\KYTRTB.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ZFLNASSUZPDXC\OYPZAMA.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GGYOESSTYMMATVJTMYR\XCCBFTJ.DLL
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\UMPO.DLL
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\RDVGKMD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\WIN32K.SYS
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %Sys32%\DRIVERS\RDVGKMD.SYS
delref %Sys32%\DRIVERS\TPM.SYS
delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBE\PDAPP\UWA\UPDATERSTARTUPUTILITY.EXE
delref %Sys32%\BLANK.HTM
delref SMART MOUNT SHELL EXTENSION\[CLSID]
delref {472083B0-C522-11CF-8763-00608CC02F24}\[CLSID]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES\NVIDIA CORPORATION\DISPLAY\NVLICENSINGS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\ADOBE\ADOBE PHOTOSHOP CC 2014\PHOTOSHOP.EXE\AUTOMATION
delref %Sys32%\SHAREMEDIACPL.CPL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\SZUKWMZLGIE\KLVJZGTAVL.EXE
delref {444785F1-DE89-4295-863A-D46C3A781394}\[CLSID]
delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DCCEFHJAIFDMPKJCBIOJJENNOJMEDCHC\2.0.0_0\БЛОКИРОВЩИК РЕКЛАМЫ ДЛЯ ЮТУБА™
delref %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMEINLFOJLCEGBLPOGPJBHIPMONCLEJH\2.0.0_0\BAZZ SEARCH SAFEFINDER
delall %SystemDrive%\PROGRAM FILES (X86)\SZUKWMZLGIE\TZSBPKPZ.DLL
delref %Sys32%\DRIVERS\POWZIP.SYS
deldir %SystemDrive%\PROGRAM FILES (X86)\MULTITIMER
regt 1
regt 2
regt 5
regt 27
deltmp
delref
apply
restart



</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

У меня образ автозапуска не открывается.

Я говорил о необходимости _переделать образ.
Если вы работаете со старой версией uVS - скачайте актуальную версию: [URL=http://forum.esetnod32.ru/forum9/topic2687/]Здесь[/URL]

Заманбек Айдаров

Добавленный вами образ автозапуска системы - повреждён.

Переделайте образ.
Прикрепите его к вашему сообщению здесь на форуме ( внизу страницы есть форма: Загрузить файлы )
Желательно предварительно поместить файл образа в архив.

Мутант: [URL=https://support.kaspersky.ru/viruses/protection/3311#block4]Worm.Win32.NeKav.a (eKav)[/URL]

[QUOTE]Вредоносная программа Worm.Win32.NeKav.a - это программа-вымогатель. Вредоносная программа вымогает у пользователя деньги, мешает нормальной работе и обладает способностью к несанкционированному саморазмножению по съемным носителям. Является динамически загружаемой библиотекой Windows (PE-DLL файл). Вредоносная программа Worm.Win32.NeKav.a имеет размер 129536 байт, написана на языке программирования Delphi.

Вредоносная программа Worm.Win32.NeKav.a выводит на экран сообщение об обнаружении вредоносного ПО. Сообщение содержит требование - отправить смс с определенным кодом на указанный в сообщении номер, чтобы продолжить работу и очистить систему от вирусов и трояно[/QUOTE]в.

1) Судя по образу в системе нет вирусов.
2) Вы можете обновить антивирусную базу: https://www.esetnod32.ru/support/offline-update/
3) Внешний диск\ки отформатируйте.
+
Проверяйте железо на ошибки.
У ноутбуков чаще всего страдает жёсткий диск.

Вирусов не увидел.

василй последович

Когда вы смотрите результаты на V.T.
Нужно смотреть вкладку: Дополнительные сведения.

ubiorbitapi_r2_loader.dll

First submission ( первая проверка ) 2013-05-04 14:00:29 UTC (5 лет, 2 месяцев назад)
Last submission (крайняя проверка) 2018-07-03 06:47:52 UTC (2 дней, 9 часов назад)
т.е. у Компании ESET было 5 лет чтобы добавить файл в базы - но этого не было сделано.
Как не было сделано: Kaspersky; Malwarebytes и т.д.
Все претензии к файлу от других производителей это: ROTECT т.е файл защищён
( обычно это левые\краденные упаковщики )
------------
uninstall.exe

First submission 2017-07-04 16:45:12 UTC (1 год назад)
Last submission 2018-07-05 07:35:56 UTC (8 часов, 24 минут назад)

т.е. первый раз файл проверяли более года назад.

Есть ещё такое понятие, как ложное определение.
----------
По поводу: [QUOTE]учетные записи в windos которые я не создавал...[/QUOTE]
продукты ESET могут создавать учётные записи ( функция анти-вор )
----------
Если Др.веб определяет файл, как вирус обратитесь к ним за пояснениями.
----------
Если нужна помощь в лечении\диагностике выполните соответствующею инструкцию. ( образ автозапуска в uVS )

+
На системе: UX
майнер\ы:
C:\USERS\UX\DESKTOP\RES\NHM_WINDOWS_1.9.0.3\NICEHASHMINERLEGACY.EXE
C:\USERS\UX\DESKTOP\RES\NHM_WINDOWS_1.9.0.3\BIN_3RDPARTY\CLAYMORE_CRYPTONIGHT\NSGPUCNMINER.EXE

[IMG]https://cs11.pikabu.ru/post_img/2018/07/01/10/1530466930175172218.gif[/IMG]

Газонокосилка.

https://www.anti-malware.ru/news/2018-07-02-1447/26684