при запуске windows открывается браузер с сайтом liketour.or

[evgeshek]

при запуске windows открывается браузер с сайтом liketour.org
перейти по ссылке
перейти по ссылке

 

[arkalik]

при запуске windows открывается браузер с сайтом liketou

evgeshek ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
addsgn 79132211B9E9317E0AA1AB59A52C1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A57D0BF193CB50B67FBBABFC9ABACEB02CEA77B22FC706CA34 64 Adware.NextLive.1 [DrWeb]
bl 366BFBC6A6A9DE3204B410B696E03B11 1283584
addsgn 9AB47ADB5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BC8D7938CC0060D31DAFBCC8D10274035E461649FA7DDFE97255DAB02C2D77A42F814A2273 8 Win32/TrojanClicker.VB.OCH [ESET]
bl 5AEC985807EA555EF3CDC2D826F6FE98 147456
addsgn 79132211B9E9317E0AA1AB59C4FA1205DAFFF47DC4EA942D892B2942AF292811E11BC39BF29951C4697FDF5CCBB26DFA7DDFE8FF31FEB01FEDFDE00BCF55A9AB 64 mail.guard
bl 67094C9E7A396C07156C78683757296E 52608
chklst
delvir
delref HTTP://ASUS13.MSN.COM
delref HTTP://GO.MAIL.RU/?HOMEPAGE=1
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes