Вирусы. Сами открываются вкладки

[smitssv]

Вирусы. Сами открываются вкладки

Здравствуйте вирусы, во время игры выбивают разные ссылки в хроме.

Операционная система Microsoft Windows 7 Ultimate
Пакет обновления ОС [ TRIAL VERSION ]
Тип ЦП QuadCore Intel Core i5-2400, 3100 MHz (31 x 100)
Системная плата MSI B75MA-E33 (MS-7808) (1 PCI, 1 PCI-E x1, 1 PCI-E x16, 2 DDR3 DIMM, Audio, Video, Gigabit LAN)
Системная память [ TRIAL VERSION ]
DIMM1: Crucial CT51264BA160BJ.C8 4 ГБ DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 МГц) 10-10-10-27 @ 761 МГц) (9-9-9-24 @ 685 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-19 @ 533 МГц) (6-6-6-16 @ 457 МГц)
DIMM3: Kingston M04GD16P1333C9 [ TRIAL VERSION ]
Тип BIOS AMI (09/30/2013)
Видеоадаптер NVIDIA GeForce GTX 960 (2 ГБ)
Видеоадаптер NVIDIA GeForce GTX 960 (2 ГБ)
Видеоадаптер NVIDIA GeForce GTX 960 (2 ГБ)
Видеоадаптер NVIDIA GeForce GTX 960 (2 ГБ)
Звуковой адаптер Realtek ALC887 @ Intel Panther Point PCH - High Definition Audio Controller [C-1]
uvs
Посмотреть вложение ADMINISTRATOR_2017-02-11_11-46-25.7z

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://HOPHITNEWS.RU/ENERGY

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes