Не удаляются программы медленно работает интернет

[Пётр16]

avz http://rghost.ru/7ZRbnwbqw
uvs http://rghost.ru/6MGXJMMNm

[Гризлик]

Пётр16, Выполните скрипт в UVS

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delall %SystemDrive%\USERS\SEAN\APPDATA\ROAMING\DIGITA~1\UPDATE~1\UPDATE~1.EXE
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
delall %SystemDrive%\USERS\SEAN\APPDATA\LOCAL\TEMP\DTLITE4471-0337.EXE
delall %SystemDrive%\USERS\SEAN\APPDATA\LOCAL\TEMP\ICREINSTALL_DOWNLOADACCELERATORSETUP.EXE
delref %SystemDrive%\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AONEDLCHKBICMHEPIMIAHFALHEEDJGBH\3.7.11_0\SUPERMEGABEST.COM
delref %SystemDrive%\USERS\SEAN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AONEDLCHKBICMHEPIMIAHFALHEEDJGBH\3.7.7_0\SUPERMEGABEST.COM
delall %SystemDrive%\USERS\SEAN\APPDATA\ROAMING\MOZILLA\EXTENSIONS\JID1-N5ARDBZHKUEDAA@JETPACK\INSTALL.RDF
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}
regt 11
deltmp
delnfr
restart

После перезагрузки сделайте сканирование в Malwarebytes Anti-Malware

[Пётр16]

Какой то странный скрипт

[safety]

какой образ, такой и скрипт.
если выполнили уже скрипт, далее,

После перезагрузки сделайте сканирование в Malwarebytes Anti-Malware

[Пётр16]

Сообщение от safety

какой образ, такой и скрипт.
если выполнили уже скрипт, далее,

А что в скрипте делает расширение SUPERMEGABEST.COM?

[safety]

если вам необходима помощь в лечении, то выполните наши рекомендации без лишних вопросов,

если интересно знать, как работает uVS, пишите в тему:
как практически начать использовать uVS
http://pchelpforum.ru/f26/t94635/

[Пётр16]

Тип проверки: Полная проверка
Результат: Завершено
Проверено объектов: 451732
Затраченное время: 21 мин, 36 с

Память: Включено
Автозагрузка: Включено
Файловая система: Включено
Архивы: Включено
Руткиты: Выключено
Эвристика: Включено
PUP: Включено
PUM: Включено

Процессы: 0
(Вредоносные программы не обнаружены)

Модули: 0
(Вредоносные программы не обнаружены)

Разделы реестра: 3
PUP.Optional.DigitalSites.A, HKU\S-1-5-21-953958354-3802090131-469465396-1001\SOFTWARE\DSiteproducts, , [cbe2c7f8d0ba87afc308463c56afe51b],
PUP.Optional.InstallCore.C, HKU\S-1-5-21-953958354-3802090131-469465396-1001\SOFTWARE\InstallCore, , [b4f9bb048ffb25115a4deea6df26649c],
PUP.Optional.StartNow.A, HKU\S-1-5-21-953958354-3802090131-469465396-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0388404D-6072-4CEB-B521-8F090FEAEE57}, , [5657be01e4a6b680ceca3ebbb44feb15],

Значения реестра: 1
PUP.Optional.StartNow.A, HKU\S-1-5-21-953958354-3802090131-469465396-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0388404D-6072-4CEB-B521-8F090FEAEE57}|URL, http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_ name=yahoo&provider_code=&partner_id=693&product_i d=741&affiliate_id=&channel=&toolbar_id=200&toolba r_version=2.4.0&install_country=RU&install_date=20 120518&user_guid=FC7755041664408888271094FD0CAAFD& machine_id=579498db68a6144a50aa9caea6b6e367&browse r=IE&os=win&os_version=6.1-x64-SP1&iesrc={referrer:source}, , [5657be01e4a6b680ceca3ebbb44feb15]

Данные реестра: 0
(Вредоносные программы не обнаружены)

Папки: 4
PUP.Optional.UpdateProc.A, C:\Users\Sean\AppData\Roaming\DigitalSites\UpdateP roc, , [1d90229db9d1cc6a46c4ee094cb76a96],
PUP.Optional.UpdateProc.A, C:\Users\Sean\AppData\Roaming\DigitalSites, , [1d90229db9d1cc6a46c4ee094cb76a96],
PUP.Optional.BundleInstaller.A, C:\Users\Sean\AppData\Roaming\1H1Q1V1N1N1O1R, , [733a724d46442a0c9d74a74e8b7839c7],
PUP.Optional.BundleInstaller.A, C:\Users\Sean\AppData\Roaming\1H1Q1V1N1N1O1R\Ultim ate Codecs Setup Wizard Packages, , [733a724d46442a0c9d74a74e8b7839c7],

Файлы: 4
PUP.Optional.InstallCore, C:\Users\Sean\AppData\Roaming\1H1Q1V1N1N1O1R\Ultim ate Codecs Setup Wizard Packages\uninstaller.exe, , [9f0ed2ed117914222144325123df4ab6],
PUP.RiskwareTool.CK, C:\Users\Sean\Downloads\KOMPAS-3D_V15_antiHASP_v1.0.exe, , [9e0f7d42345664d25b5affda3ec226da],
PUP.Optional.UpdateProc.A, C:\Users\Sean\AppData\Roaming\DigitalSites\UpdateP roc\prod.dat, , [1d90229db9d1cc6a46c4ee094cb76a96],
PUP.Optional.UpdateProc.A, C:\Users\Sean\AppData\Roaming\DigitalSites\UpdateP roc\info.dat, , [1d90229db9d1cc6a46c4ee094cb76a96],

Физические сектора: 0
(Вредоносные программы не обнаружены)


(end)

[safety]

это оставьте в мбам,

PUP.RiskwareTool.CK, C:\Users\Sean\Downloads\KOMPAS-3D_V15_antiHASP_v1.0.exe, , [9e0f7d42345664d25b5affda3ec226da],

остальное все удалите,
перегрузите систему,

далее,

далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[Пётр16]

http://rghost.ru/8RPl7kggw

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

AlternateDataStreams: C:\Users\Public\.DS_Store:AFP_AfpInfo
AlternateDataStreams: C:\Users\Public\Documents\.DS_Store:AFP_AfpInfo
AlternateDataStreams: C:\Users\Sean\Local Settings:4tdePpAGBFpV8mXYiVH
AlternateDataStreams: C:\Users\Sean\Local Settings:TxMdMnfPmmuCtqEBDLt92Kwc
AlternateDataStreams: C:\Users\Sean\AppData\Local:4tdePpAGBFpV8mXYiVH
AlternateDataStreams: C:\Users\Sean\AppData\Local:TxMdMnfPmmuCtqEBDLt92Kwc
AlternateDataStreams: C:\Users\Sean\AppData\Local\Application Data:4tdePpAGBFpV8mXYiVH
AlternateDataStreams: C:\Users\Sean\AppData\Local\Application Data:TxMdMnfPmmuCtqEBDLt92Kwc
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

пишем результат