открывается браузер с сыллкой mcpuwpush

[Alf.exe]

открывается браузер с сыллкой mcpuwpush

Доброго дня, народ! Помогите пожалуйста удалить эту гадость.
При запуске ОС открывается браузер с рекламной ссылкой, её блокирует расширение windscribe, но тем не менее, мне не даёт покоя существование этой дряни в моей системе. Проверял через Cure It, нашел, удалил, но проблема не исчезла.

 

[Аркалык]

Подготовка лог uVS:
http://www.tehnari.ru/f150/t81269/

 

[Alf.exe]

Готово! Отправил во вложении

 

[Аркалык]

Вам знакома это программа?

C:\PROGRAM FILES (X86)\DWEUNDO\DWEUNDO.EXE

1. Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

;uVS v4.12.1 [http://dsrt.dyndns.org:8888]
;Target OS: NTv11.0
v400c
OFFSGNSAVE
BREG
deltmp
;---------command-block---------
delref HTTP://D2UCFWPXLH3ZH3.CLOUDFRONT.NET/?TS=AHEQBHETAHITA0..&V=20160607&UID=DDDD3930F378B882A1E111C09D72A51F&PTID=FTP&MODE=LOADM
delref HTTP://D391TBWELJUGWK.CLOUDFRONT.NET/?TS=AHEQBHETAX4MCE..&V=20160607&UID=DDDD3930F378B882A1E111C09D72A51F&PTID=SQR1&MODE=LOADM
delref HTTP://MAIL.RU/CNT/10445?GP=811001
delref HTTP://MAIL.RU/CNT/10445?GP=818406
delref HTTP://MAIL.RU/CNT/10445?GP=820473
delref HTTP://MAIL.RU/CNT/10445?GP=821601
delref HTTP://MYPOISK.SU/
delref HTTP://RUSEARCH.CO
delref HTTP://STARTMAIN.RU/
delref HTTP://WWW.HOHOSEARCH.COM/?MODE=NNNB&PTID=FSS&UID=E8786A39721FCAF0A52185919789F0AC&V=20160421&TS=AHEQAH8QAX4QA0..
delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNA3UQBE..
delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNAN4NAE..
delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNB30TBE..
delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNB38TC0..
delref HTTP://WWW.YOURSEARCHING.COM/?TYPE=HP&TS=1458238234&Z=B803080079D778399C8B326G5Z3W2B8O1C1B7O3O0G&FROM=FREE&UID=WDCXWD10JPVX-22JC3T0_WD-WXR1E945TELR5TELR
delref WWW.DINORAPTZOR.ORG
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F C:\PROGRAMDATA\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\LMS.INF_AMD64_FDDB643595E0B8D0\LMS.EXE
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref %SystemRoot%\SYSWOW64\DRIVERS\NTFS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\STORPORT.SYS
delref %SystemRoot%\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSEC.DLL
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %SystemRoot%\MICROSOFT.NET\FRAMEWORK64\V2.0.50727\MSCORSEC.DLL
delref %Sys32%\DRIVERS\IALPSS2_GPIO2_CNL.SYS
delref %SystemRoot%\UUS\%PROCESSOR_ARCHITECTURE%\WUAUENG.DLL
delref %Sys32%\DRIVERS\IALPSS2_I2C_CNL.SYS
delref APPMGMT\[SERVICE]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref BROWSER\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F %PROGRAMDATA%\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref IRENUM\[SERVICE]
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\MICROSOFT SHARED\DAO\DAO350.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.169.31\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\ADOBE\ADOBE ILLUSTRATOR 2022SUPPORT FILES\CONTENTS\WINDOWS\ILLUSTRATOR.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.165.21\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.155.85\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\ADOBE\ADOBE ILLUSTRATOR 2022\ADOBE ILLUSTRATOR 2022\SUPPORT FILES\CONTENTS\WINDOWS\ILLUSTRATOR.EXE
delref %SystemDrive%\PROGRAM FILES\SHANWAN\MIX\MBJOYFF.DLL
delref %SystemDrive%\PROGRAM FILES\SHANWAN\MIX\BMEA.DLL
delref %SystemDrive%\PROGRAM FILES\SHANWAN\MIX\MBJOYFF0575.DLL
delref %SystemDrive%\PROGRAM FILES\SHANWAN\MIX\BMEA0575.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX64\MICROSOFT SHARED\EQUATION\EQNEDT32.EXE
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\IIGD_DCH.INF_AMD64_4AE66F8A827F1834\MFX_MFT_MJPGVD_32.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.169.31\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\CUI_DCH.INF_AMD64_12ED482042E0DEE5\IGFXEXPS32.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.165.21\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\NATIVE INSTRUMENTS\HELPER\NIHELPERUAC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\IIGD_DCH.INF_AMD64_4AE66F8A827F1834\MFX_MFT_ENCRYPT_32.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.155.85\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\IIGD_DCH.INF_AMD64_4AE66F8A827F1834\MFX_MFT_H264VE_32.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\NVENCMFTH264.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\NVDECMFTMJPEG.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\NVENCMFTHEVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT DC\ACROBATINFO.EXE
delref %SystemRoot%\SYSWOW64\USERMGR.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\IIGD_DCH.INF_AMD64_4AE66F8A827F1834\MFX_MFT_H265VE_32.DLL
delref %SystemDrive%\GAMES\FFAIO\VRL\MY LAUNCHERS\BEAT SABER(LINK).EXE
delref %SystemDrive%\GAMES\FFAIO\VRL\MY LAUNCHERS\BEAT SABER(LINK+STEAM).EXE
apply
dnsreset
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

Сообщите о результате!

 

[Alf.exe]

Dweundo да, я ставил, она отменяет комбинацию клавиш ctrl+z в проводнике.
А вы уверены, что нужно удалить то, что на скриншоте выделил?
Иллюстратор и акробат мне нужны для работы, они пиратские, beat saber это лаунчеры от игры, которые я сам создавал, тоже пиратские

 

[Аркалык]

На самом деле команда delref не удаляет эти файлы, можете выполнить такой скрипт.

1. Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

;uVS v4.12.1 [http://dsrt.dyndns.org:8888]
;Target OS: NTv11.0
v400c
OFFSGNSAVE
deltmp
;---------command-block---------
delref HTTP://D2UCFWPXLH3ZH3.CLOUDFRONT.NET/?TS=AHEQBHETAHITA0..&V=20160607&UID=DDDD3930F378B882A1E111C09D72A51F&PTID=FTP&MODE=LOADM
delref HTTP://D391TBWELJUGWK.CLOUDFRONT.NET/?TS=AHEQBHETAX4MCE..&V=20160607&UID=DDDD3930F378B882A1E111C09D72A51F&PTID=SQR1&MODE=LOADM
delref HTTP://MAIL.RU/CNT/10445?GP=811001
delref HTTP://MAIL.RU/CNT/10445?GP=818406
delref HTTP://MAIL.RU/CNT/10445?GP=820473
delref HTTP://MAIL.RU/CNT/10445?GP=821601
delref HTTP://MYPOISK.SU/
delref HTTP://RUSEARCH.CO
delref HTTP://STARTMAIN.RU/
delref HTTP://WWW.HOHOSEARCH.COM/?MODE=NNNB&PTID=FSS&UID=E8786A39721FCAF0A52185919789F0AC&V=20160421&TS=AHEQAH8QAX4QA0..
delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNA3UQBE..
delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNAN4NAE..
delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNB30TBE..
delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNB38TC0..
delref HTTP://WWW.YOURSEARCHING.COM/?TYPE=HP&TS=1458238234&Z=B803080079D778399C8B326G5Z3W2B8O1C1B7O3O0G&FROM=FREE&UID=WDCXWD10JPVX-22JC3T0_WD-WXR1E945TELR5TELR
delref WWW.DINORAPTZOR.ORG
apply
dnsreset
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

Сообщите о результате![/QUOTE]

 

[Alf.exe]

Я думал, это удаление)) Выполнил второй скрипт, проблема исчезла, огроменное спасибо!!!!