1) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>

;uVS v4.0.7 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 35
;------------------------autoscript---------------------------

deldirex %SystemDrive%\USERS\SONY\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LO­ADER

delref 324095823984.EXE
delref 8736459873644.EXE
delall %SystemDrive%\USERS\SONY\APPDATA\LOCAL\TEMP\YUPDATE-PING-YADISK.TEMP
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGBJEIEKAHKLBGBFCCOHIPINHGAADIJAD%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDFONANKHFNHIHDCPAAGPABBAOCLNJFP%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPFIGAOAMNNCIJBGOMIFAMKMKIDNNLIKL%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://WWW.OURLUCKYSITES.COM/SEARCH/?TYPE=DS&TS=1491055733&Z=4043B41CB812EE57A0C3C8BGBZ0T7G4E3W6W­7MBC0M&FROM=CHE0812&UID=ST9500325AS_5VEHHVVFXXXX5VEHHVVF&Q={SEARCHTERMS}
delref HTTP://OVGORSKIY.RU
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFHEOGGKFDFCHFPHCEEIFDBEPAOOICAHO%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&FORM=MSERBM&PC=MSERT1
delref HTTP://WWW.OURLUCKYSITES.COM/?TYPE=HP&TS=1491055733&Z=4043B41CB812EE57A0C3C8BGBZ0T7G4E3W6W­7MBC0M&FROM=CHE0812&UID=ST9500325AS_5VEHHVVFXXXX5VEHHVVF
delref HTTP://INADOMI.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=594CFF199225FDD411038E1CE­176097E&UTM_TERM=CAF2B7EAE001C0659BA2EE76EC40D4FB&UTM_D=2017­0429
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7BBAC49E2F-7250-4070-A21C-24058D376CFC%7D&GP=811014
delref HTTP://WWW.YANDEX.RU/?WIN=248&CLID=1948437
delref HTTP://GERMAMO.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=FF2FC98EDDAA9252CE8F7F11C­26F97C0&UTM_TERM=CAF2B7EAE001C0659BA2EE76EC40D4FB&UTM_D=2017­0222
delall %SystemDrive%\USERS\SONY\APPDATA\LOCAL\TEMP\HYD1A4E.TMP.1494009675\HTA\3RDPARTY\FS.OCX
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IESR02
delref HTTP://WWW.OURLUCKYSITES.COM/SEARCH/?TYPE=DS&TS=1491825009&Z=8EF783A81C42CEC470C8380G1Z4TCGFB9O7W­5EEEDT&FROM=CHE0812&UID=ST9500325AS_5VEHHVVFXXXX5VEHHVVF&Q={SEARCHTERMS}
delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&PRODUCT_ID=%7B05FFFC61-0EEA-4130-A86B-B09AD3F09A9E%7D&GP=811014
delref HTTP://WWW.MSN.COM/?PC=UE12&OCID=UE12DHP
apply

;-------------------------------------------------------------

deltmp
restart


</code>

+
2) Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )


3) Рекомендую _удалить  программы: McAfee WebAdvisor и Cezurity Antivirus Scanner.

[QUOTE]Марк Ижгузин написал:
У меня Windows 10[/QUOTE]

И ?

Выполните инструкцию.

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

В США арестован британский программист, остановивший вирус WannaCry

[URL=https://topwar.ru/121870-v-ssha-arestovan-britanskiy-programmist-ostanovivshiy-virus-wannacry.html]Инфо.[/URL]

Рекомендую найти в сети отзывы и почитать.

Evg Evg

Здесь просто форум, а служба технической поддержки  ESET по адресу:  [email protected]

-----------
В таких случаях рекомендуется полное удаление антивируса с зачисткой хвостов.
Удалите ESET согласно [URL=http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964]инструкции[/URL]
+
Удалите иные продукты безопасности.

ESET AV Remover
http://www.comss.ru/page.php?id=2433
http://support.eset.com/kb3527/?page=content&id=SOLN3527
-------
После очистки - установите антивирус, оцените изменения.

Пока на данный файл реагирует только ESET: [URL=https://www.virustotal.com/ru/file/f60c95863b5040e34b77581c64be533d324be6394b9e3c4b4b5096eeac39bb3d/analysis/1500479286/]Результат проверки на VT.[/URL]

В системе установлен продукт: MCAFEE TRUEKEY
C:\PROGRAM FILES\TRUEKEY\
C:\PROGRAM FILES\COMMON FILES\MCAFEE\

Если не нужен - удалите.
Если нужен - то тоже удалите > установите NOD32 > после чего установите  TRUEKEY

Здравствуйте.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/