При запуске компьютера запускается браузер с рекламным сайтом

[BeTTy_JeSS]

Добрый день. При запуске компьютера открывается на мгновение окно, схожее с командной строкой или чем-то подобным (не успеваю даже разглядеть), затем открывается браузер с сайтом gameorplay. В автозагрузке из неизвестного мне есть только 

Прошу о помощи! Что с этим делать?

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[BeTTy_JeSS]

При запуске компьютера на мгновение запускается что-то схожее с командной строкой (исчезает быстро, что это не вышло разглядеть), а затем исчезает. Открывается браузер с рекламным сайтом gameorplay. В автозагрузке есть подозрительная строчка о запуске эксплорера со ссылкой 

Логи прикреплены.

CollectionLog-2017.11.12-22.39.zip

Изменено 12 ноября, 2017 пользователем BeTTy_JeSS

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteFile('schtasks.exe', '/delete /TN "Irchen" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Irchen');
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[BeTTy_JeSS]

Спасибо большое. Сайт не открылся.

CollectionLog-2017.11.12-23.03.zip

Изменено 12 ноября, 2017 пользователем BeTTy_JeSS

[thyrex]

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Процитируйте содержимое файла в своем следующем сообщении.