Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>

;uVS v4.0.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

delref %SystemDrive%\USERS\ИРИНА\APPDATA\ROAMING\MICROSOFT\MSI.EXE
del %SystemDrive%\USERS\ИРИНА\APPDATA\ROAMING\MICROSOFT\MSI.EXE
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJHNAFPIILPFFHGLAJCAEPJBNBJEMCI%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEPGJFMBLHACACPHALJKDCJLLKOMDCJPC%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHCADGIJMEDBFGCIEGJOMFPJCDCHLHNIF%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://MAIL.RU/CNT/10445?GP=811013
delref HTTP://WWW.GOOGLE.COM/
delall %SystemDrive%\USERS\ИРИНА\APPDATA\LOCAL\TEMP\V8_7067_53.TMP
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IESR02
delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&PRODUCT_ID=%7BB419F6E0-CD3B-4113-BC57-38ADF77CA898%7D&GP=811010
delref HTTP://MAIL.RU/CNT/10445?GP=811009
delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=811008
apply

regt 27
;-------------------------------------------------------------

deltmp
restart
;---------command-block---------
delref DESKTOP\STILEX_GEL_INSTRUKTSIYA___.EXE
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\60.0.3112.90\INSTALLER\CHRMSTP.EXE
delref %Sys32%\BLANK.HTM
delref %Sys32%\PSXSS.EXE
delref {C442AC41-9200-4770-8CC0-7CDB4F245C55}\[CLSID]
apply


</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

1) Если дело в совместимости программ - то нужно писать в тех поддержку ( здесь просто форум.)
Служба технической поддержки  ESET по адресу:  [email protected]

2) Если изменения проявились недавно - то, возможно в системе появился новый\нежелательный компонент который и тормозит её работу.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

1) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>

;uVS v4.0.7 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 35
;------------------------autoscript---------------------------

deldirex %SystemDrive%\USERS\SONY\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LO­ADER

delref 324095823984.EXE
delref 8736459873644.EXE
delall %SystemDrive%\USERS\SONY\APPDATA\LOCAL\TEMP\YUPDATE-PING-YADISK.TEMP
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGBJEIEKAHKLBGBFCCOHIPINHGAADIJAD%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDFONANKHFNHIHDCPAAGPABBAOCLNJFP%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPFIGAOAMNNCIJBGOMIFAMKMKIDNNLIKL%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://WWW.OURLUCKYSITES.COM/SEARCH/?TYPE=DS&TS=1491055733&Z=4043B41CB812EE57A0C3C8BGBZ0T7G4E3W6W­7MBC0M&FROM=CHE0812&UID=ST9500325AS_5VEHHVVFXXXX5VEHHVVF&Q={SEARCHTERMS}
delref HTTP://OVGORSKIY.RU
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFHEOGGKFDFCHFPHCEEIFDBEPAOOICAHO%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=MSERBM&PC=MSERT1
delref HTTP://WWW.OURLUCKYSITES.COM/?TYPE=HP&TS=1491055733&Z=4043B41CB812EE57A0C3C8BGBZ0T7G4E3W6W­7MBC0M&FROM=CHE0812&UID=ST9500325AS_5VEHHVVFXXXX5VEHHVVF
delref HTTP://INADOMI.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=594CFF199225FDD411038E1CE­176097E&UTM_TERM=CAF2B7EAE001C0659BA2EE76EC40D4FB&UTM_D=2017­0429
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7BBAC49E2F-7250-4070-A21C-24058D376CFC%7D&GP=811014
delref HTTP://WWW.YANDEX.RU/?WIN=248&CLID=1948437
delref HTTP://GERMAMO.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=FF2FC98EDDAA9252CE8F7F11C­26F97C0&UTM_TERM=CAF2B7EAE001C0659BA2EE76EC40D4FB&UTM_D=2017­0222
delall %SystemDrive%\USERS\SONY\APPDATA\LOCAL\TEMP\HYD1A4E.TMP.1494009675\HTA\3RDPARTY\FS.OCX
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IESR02
delref HTTP://WWW.OURLUCKYSITES.COM/SEARCH/?TYPE=DS&TS=1491825009&Z=8EF783A81C42CEC470C8380G1Z4TCGFB9O7W­5EEEDT&FROM=CHE0812&UID=ST9500325AS_5VEHHVVFXXXX5VEHHVVF&Q={SEARCHTERMS}
delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&PRODUCT_ID=%7B05FFFC61-0EEA-4130-A86B-B09AD3F09A9E%7D&GP=811014
delref HTTP://WWW.MSN.COM/?PC=UE12&OCID=UE12DHP
apply

;-------------------------------------------------------------

deltmp
restart


</code>

+
2) Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )


3) Рекомендую _удалить  программы: McAfee WebAdvisor и Cezurity Antivirus Scanner.

[QUOTE]Марк Ижгузин написал:
У меня Windows 10[/QUOTE]

И ?

Выполните инструкцию.

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

В США арестован британский программист, остановивший вирус WannaCry

[URL=https://topwar.ru/121870-v-ssha-arestovan-britanskiy-programmist-ostanovivshiy-virus-wannacry.html]Инфо.[/URL]

Рекомендую найти в сети отзывы и почитать.

Evg Evg

Здесь просто форум, а служба технической поддержки  ESET по адресу:  [email protected]

-----------
В таких случаях рекомендуется полное удаление антивируса с зачисткой хвостов.
Удалите ESET согласно [URL=http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964]инструкции[/URL]
+
Удалите иные продукты безопасности.

ESET AV Remover
http://www.comss.ru/page.php?id=2433
http://support.eset.com/kb3527/?page=content&id=SOLN3527
-------
После очистки - установите антивирус, оцените изменения.

Пока на данный файл реагирует только ESET: [URL=https://www.virustotal.com/ru/file/f60c95863b5040e34b77581c64be533d324be6394b9e3c4b4b5096eeac39bb3d/analysis/1500479286/]Результат проверки на VT.[/URL]

В системе установлен продукт: MCAFEE TRUEKEY
C:\PROGRAM FILES\TRUEKEY\
C:\PROGRAM FILES\COMMON FILES\MCAFEE\

Если не нужен - удалите.
Если нужен - то тоже удалите > установите NOD32 > после чего установите  TRUEKEY