Открывается браузер с рекламой при включении компьютера

При включении компьютера открывается chrome c сайтом v-kontact.com и сразу же перенаправляет на malo-deneg.net/?
Проверяли(полная проверка) и Касперским и Malwarebytes' Anti-Malware и dr.web (ix3qiaa2),что-то находили (dr.web нашел trojan muldrop3.50855) и удаляли,лечили.Удаляли chrome и IE.Выключали не знакомые программы в автозагрузке.
Ещё делали лог с помощью combofix как в этой статье [url]http://virusinfo.info/showthread.php?t=58309&p=493610#post493610[/url]
и пробовали чистить реестр ccleaner.Но проблема осталась.

P.S -проблема усложняется тем,что всё приходится делать удалённо через TeamViewer8 так как другой возможности нет.

логи

[ATTACH]441940[/ATTACH]
[ATTACH]441941[/ATTACH]
[ATTACH]441939[/ATTACH]

Уважаемый(ая) [B]Sergio_[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL]

[URL="http://virusinfo.info/showthread.php?t=121951"][B]Как оформить заявку в разделе "Помогите!"[/B][/URL]

почему вы мне не ответили?

К сожалению, мы не экстрасенсы, чтобы увидеть, что Вы прикрепили логи в первое сообщение темы, а не в очередное свое сообщение в теме

Ярлыки запуска браузеров пересоздайте

Спасибо, теперь не открывается! Что это такое было и нужно ли что нибудь ещё делать? И можно ли после всего этого безопасно пользоваться оплатой банк. карточкой через инет?



ps: Я уж подумал что вы меня так наказали ,за то что сразу не прикрепил :D

Была подмена имени в ярлыках

[QUOTE=thyrex;1053807]Была подмена имени в ярлыках[/QUOTE]

не могли бы вы мне ответить на следующие вопросы:
1) как это могло произойти?
2) нужно ли что нибудь ещё делать?
3) можно ли после всего этого безопасно пользоваться оплатой банк. карточкой через инет?

[quote="Sergio_;1053820"]1) как это могло произойти?[/quote]Скорее всего какой-то скрипт на каком-либо сайте сработал

[quote="Sergio_;1053820"]2) нужно ли что нибудь ещё делать?[/quote]нет

[quote="Sergio_;1053820"]3) можно ли после всего этого безопасно пользоваться оплатой банк. карточкой через инет?[/quote]думаю можно