Явление экзешников непонятного происхождения.

Как только подключаю соединение ВПН открывается браузер с открытыми страницами поиска. Др.Вэб детектит трабл и удаляет неизвестные экзешники. Со временем сие действие снова повторяется. В автозагрузке не раз находил непонятные экзешники с произвольным именем состоящим из набора букв или чисел. Открывал реестр искал ключ к автозагрузке этого файла и удалял соответственно. Через некоторое время появлялось снова. Бывало что картинка на рабочем столе заменялась на SPYWARE DETECTED и прочья писанина хотел чтоб скачал какую то утилиту для устранения. Уходил в ребут не думая.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{100EB1FD-D03E-47FD-81F3-EE91287F9465}');
QuarantineFile('C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll','');
QuarantineFile('C:\WINDOWS.0\waw32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-8611357811-8337159365-167269732-1819\mwau.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-8611357811-8337159365-167269732-1819\mwau.exe');
DeleteFile('C:\WINDOWS.0\waw32.exe');
DeleteFile('C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Скрипт выполнил. Файлов в карантине не обнаружил..
высылаю повтор логов.

что с проблемами ?

Вроде бы всё в порядке - вэб не ругается. Сам по себе браузер перестал включатся и экзешников новых не появлялось. Разве что в автозагрузке остался один с произвольным набором чисел ну думаю что я с ним разберусь как и со всеми остальными. Спасибо большое! :thank_you2: