Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\SYANCHEVSKI\APPDATA\LOCAL\TEMP\TMP257049­08.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\SYANCHEVSKI\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL
del %SystemDrive%\USERS\SYANCHEVSKI\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3D­ONDEMAND%26UC

delref HTTP://WAIT3SEC.ORG/DA
delref HTTP://WAIT3SEC.ORG/WARCIS
delref HTTP://WAIT3SEC.ORG/WORLDOFTANKS
delref HTTP://WAIT3SEC.ORG/WOWARSHIPS
delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=811020
;-------------------------------------------------------------

deldir %SystemDrive%\PROGRAM FILES (X86)\TENCENT\WECHAT
deltmp
delnfr
restart


</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Марина Аксенова

Лицензию можно продлить, если с момента её окончания прошло не более двух месяцев.
В данном случае вам нужно покупать не продление, а новую лицензию.

1) Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

2) Скачайте программу SysInspector по ссылке:

Для 32-битных ОС:
http://download.eset.com/download/sysinspector/32/RUS/SysInspector.exe
Для 64-битных ОС:
http://download.eset.com/download/sysinspector/64/RUS/SysInspector.exe

Чтобы сохранить лог файл необходимо нажать в верхнем правом углу программы кнопку "файл" , затем выбрать "сохранить журнал".
Название файла будет иметь вид "SysInspector-имя вашего компьютера-дата.zip"

Лог файл прикрепите к вашему сообщению на форуме или разместите на файлообменнике ( http://rghost.ru или http://upwap.ru/ ), указав на форуме в своей теме ссылку на этот архив.

CCleaner - запускайте от имени администратора. ( хлопнуть правой лапой мыши по файлу и выбрать )
Следует отключить на время средства защиты.

Ярлыки вам придётся восстанавливать в ручную, не думаю, чтобы были их копии.
-------
Проблема специфическая рекомендую обратиться за помощью на специализированный форум  например можно на: forum.oszone.net/
-------
P.S.

В CCleaneer гибкая настройка - так,что в следующий раз выбирайте, что чистить, а что нет, изучите программу.

Управление подпиской форума
http://forum.esetnod32.ru/subscribe/

nWc

Сделайте образ автозапуска в безопасном режиме.

Costa Brave

По антивирусу можно поговорить - [URL=http://www.comss.ru/disqus/page.php?id=1459#disqus_thread]здесь[/URL]
Думаю Вам удастся найти ответы на свои вопросы.

Я вам дал ссылку на справку.
Там есть окно запроса.
Пишете в строке вопрос: адрес.
И получаете - [URL=http://help.eset.com/ess/10/ru-RU/hmftsearch.htm?zoom_query=%D0%B0%D0%B4%D1%80%D0%B5%D1%81&zoom_per_page=10&zoom_and=1&zoom_sort=0]ответ[/URL]

santy

Какая польза от такой очистки ?
Если всё установят по новой.
C:\USERS\USER\DOWNLOADS\BOOK1375447.EXE
C:\USERS\USER\DOWNLOADS\BOOK1376017.EXE
и т.д.
И никакой малваребайт не поможет.

Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

После чего: FRST: http://forum.esetnod32.ru/forum9/topic2798/