Всплывает реклама в стим при нажатии любой вкладки

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:9880
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 TerminateProcessByName('c:\users\user\appdata\local\pirritsuggestor\pirritservice.exe');
 TerminateProcessByName('c:\users\user\appdata\local\pirritsuggestor\pirritdesktop.exe');
 DeleteFile('c:\users\user\appdata\local\pirritsuggestor\pirritdesktop.exe','32');
 DeleteFile('c:\users\user\appdata\local\pirritsuggestor\pirritservice.exe','32');
 DeleteFileMask('c:\users\user\appdata\local\pirritsuggestor\', '*.*', true);
 DeleteDirectory('c:\users\user\appdata\local\pirritsuggestor\');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:29847

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 TerminateProcessByName('c:\program files\gamesrs\gupdater.exe');
 TerminateProcessByName('c:\users\user\appdata\local\04a63ec66d47baf35a6ceedd8ba8881b\517351f0f0c722c.exe');
 TerminateProcessByName('c:\users\user\appdata\local\04a63ec66d47baf35a6ceedd8ba8881b\24c789fb6180a5e.exe');
 StopService('GamesRS');
 StopService('24c789fb6180a5e.exe');
 QuarantineFile('c:\program files\gamesrs\gupdater.exe','');
 QuarantineFile('c:\users\user\appdata\local\04a63ec66d47baf35a6ceedd8ba8881b\517351f0f0c722c.exe','');
 QuarantineFile('c:\users\user\appdata\local\04a63ec66d47baf35a6ceedd8ba8881b\24c789fb6180a5e.exe','');
 DeleteFile('c:\users\user\appdata\local\04a63ec66d47baf35a6ceedd8ba8881b\24c789fb6180a5e.exe','32');
 DeleteFile('c:\users\user\appdata\local\04a63ec66d47baf35a6ceedd8ba8881b\517351f0f0c722c.exe','32');
 DeleteFile('c:\program files\gamesrs\gupdater.exe','32');
 DeleteFileMask('c:\program files\gamesrs\', '*', true);
 DeleteDirectory('c:\program files\gamesrs\');
 DeleteService('GamesRS');
 DeleteService('24c789fb6180a5e.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.