всплывающие окна в браузере Chrome [Trojan.Win32.Yakes.gtdz ]

после открытия файла *.ехе (могу его приложить, если нужно) в браузере всплывают рекламные (и порносодержащие) баннеры сверху, слева и справа (а-ля маска под контакт и квип) и в новом окне открываются левые сайты (предпочтительно новостные). была проблема с сайтом 1klass.org. в хроме решил, а в интернет эксплорере нет.
кур ит ничего не нашел. а касперский на быстрой проверке показал:
[SPOILER][COLOR=#000000][FONT=Arial][B]Вредоносные программы [/B][/FONT][/COLOR][COLOR=#7F7F7F][FONT=Arial][B](1)
[/B][/FONT][/COLOR][COLOR=black][FONT=Arial]Trojan.Win32.Yakes.gtdz
[/FONT][/COLOR][COLOR=black][FONT=Arial]PECompact
[/FONT][/COLOR][COLOR=black][FONT=Arial]C:\Users\oQsid\AppData\Local\Microsoft\Windows\system.exe//PE_Patch.PECompact//PecBundle/

[/FONT][/COLOR][COLOR=#000000][FONT=Arial][B]Другие проблемы [/B][/FONT][/COLOR][COLOR=#7F7F7F][FONT=Arial][B](20)[/B][/FONT][/COLOR][COLOR=black][FONT=Arial]
[/FONT][/COLOR]
[LIST][*][COLOR=black]"Нарушена ассоциация REG-файлов"[/COLOR][*][COLOR=black]"Microsoft Internet Explorer: разрешено использование элементов ActiveX, не помеченных как безопасные"[/COLOR][*][COLOR=black]"Microsoft Internet Explorer: разрешена загрузка подписанных элементов ActiveX без запроса"[/COLOR][*][COLOR=black]"Microsoft Internet Explorer: разрешена загрузка неподписанных элементов ActiveX"[/COLOR][*][COLOR=black]"Microsoft Internet Explorer: разрешены автоматические запросы элементов управления ActiveX"[/COLOR][*][COLOR=black]"Microsoft Internet Explorer: разрешен запуск программ и файлов в окне IFRAME"[/COLOR][*][COLOR=black]"Время ожидания завершения процессов находится за пределами допустимых значений"[/COLOR][*][COLOR=black]"Время ожидания завершения служб находится за пределами допустимых значений"[/COLOR][*][COLOR=black]"Время ожидания ответа от процесса находится за пределами допустимых значений"[/COLOR][*][COLOR=black]"Включен автозапуск с жестких дисков"[/COLOR][*][COLOR=black]"Включен автозапуск с сетевых дисков"[/COLOR][*][COLOR=black]"Включен автозапуск с CD/DVD"[/COLOR][*][COLOR=black]"Включен автозапуск со съемных носителей"[/COLOR][*][COLOR=black]"Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы"[/COLOR][*][COLOR=black]"Microsoft Internet Explorer: очистить историю набранных URL-адресов"[/COLOR][*][COLOR=black]"Microsoft Internet Explorer: отключить кэширование данных, полученных по защищенному каналу"[/COLOR][*][COLOR=black]"Microsoft Internet Explorer: отключить отправку отчетов об ошибках"[/COLOR][*][COLOR=black]"Microsoft Internet Explorer: очистить список исключений блокиратора всплывающих окон"[/COLOR][*][COLOR=black]"Microsoft Internet Explorer: включить автоматическую очистку кэша при завершении работы браузера"[/COLOR][*][COLOR=black]"Microsoft Internet Explorer: очистить стартовую страницу"[/COLOR][/LIST]
[/SPOILER]
[COLOR=black][FONT=Arial]хотя до проверки хайджеком и авз показывало иной систем файл в папке виндовс в аппдата.
[/FONT][/COLOR]

Уважаемый(ая) [B]oQsid[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\oqsid\appdata\local\microsoft\windows\system.exe');
QuarantineFile('c:\users\oqsid\appdata\local\microsoft\windows\system.exe','');
DeleteFile('c:\users\oqsid\appdata\local\microsoft\windows\system.exe','32');
DeleteFile('C:\Windows\system32\Tasks\SystemScript','64');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

проблема все еще осталась.

Сохраните файл [B][ATTACH=CONFIG]504434[/ATTACH][/B] из вложений в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.

проблема уже час как не наблюдается. благодарю

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\oqsid\appdata\local\microsoft\windows\system.exe - [B]Trojan.Win32.Yakes.gtdz[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]