У тебя классический SPYWARE. Посмотри hkey_local_machine/software /microsoft/windows/currentversion/run потом runonce a runonceex Потом проверь то же но с ключём WINNT вместо windows и в этих регистрах удали програмку с расширением exe Потом спусти MSCONFIG и посмотри секцию WIN.INI/BOOT удали там подозрительный SCR Потом сконтролируй ПО СТАРТУ нет ли там БАТ файла или ЕХЕ Стяни REGCLEANER и просмотри секцию STARTUP удали подозрительные проги. Проверь когда ещё будеш в регистрах и INTERNET EXPLORER/MAIN/DEFAULT_PAGE_URL удали в этом ключе его внутренности. По удалении стартового файла БАТ или ЕХЕ и по рестарту компа у тебя Виндовс заорёт что DLL такая и сякая не может быть спущена и кнопка ОК запиши имя этой DLL и дай в Експлорере её найти не нажимая на кнопку ОК окна с обьявлением, удали эту DLL она сидит в виндовс/систем нажми CTRL/ALT/DEL если ДЛЛ нельзя удалить и выгрузи её из памяти потом можеш её удалить. Ну а это всё.