Самопроизвольное открытие сайтов shavguti.ru и т.п.

[Fierde]

Добрый вечер.
Несколько дней назад подцепил какую-то заразу во время установки какой-то из программ(их было несколько в тот день, удалил все, но было уже поздно). И с тех пор по какому-то своему графику открываются рекламные сайты: упомянутый shavguti и другие. Пытался чистить комп разными антивирусами, антирекламными прогами - каждая программа что-то удаляла(в основном продукцию мерзкого мэйл.ру - я точно не соглашался на установку оной), но проблема осталась. Сканирование больше ничего не дает.
Искал и внутри компа по ключевому слову mail.ru, нашел: program_files_windows_mail_ru-ru_4eecffc883c79cf4.cdf-ms и program_files_x86_windows_mail_ru-ru_266732b5f3a17461.cdf-ms - эти файлы имеют отношение к mail.ru вообще?
Сначала грешил на Хром - думал удалить, установить в другом месте, и проблема пропадет. Но потом попробовал поставить Оперу браузером по умолчанию, и реклама уже открывалась там.
В общем не знаю как еще искать, помогите пожалуйста.

[Info_bot]

Уважаемый(ая) Fierde, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Fierde]

Вопрос снимается, вылечил своими силами.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\msi.exe','');
 DeleteFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\msi.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\msi','64');
 DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger