В стиме появились всплывающие окна и реклама

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:9880
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\users\гость2\appdata\local\pirritsuggestor\pirritservice.exe');
 TerminateProcessByName('c:\users\гость2\appdata\local\pirritsuggestor\pirritdesktop.exe');
 StopService('PirritDesktop');
 StopService('GamesRS');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files (x86)\GamesRS\GUpdater.exe','');
 QuarantineFile('c:\users\гость2\appdata\local\pirritsuggestor\pirritservice.exe','');
 QuarantineFile('c:\users\гость2\appdata\local\pirritsuggestor\pirritdesktop.exe','');
 DeleteFile('c:\users\гость2\appdata\local\pirritsuggestor\pirritdesktop.exe','32');
 DeleteFile('c:\users\гость2\appdata\local\pirritsuggestor\pirritservice.exe','32');
 DeleteFile('C:\Program Files (x86)\GamesRS\GUpdater.exe','32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
 DeleteFileMask('C:\Program Files\Zaxar\', '*.*', true);
 DeleteFileMask('C:\Program Files (x86)\GamesRS\', '*.*', true);
 DeleteFileMask('c:\users\гость2\appdata\local\pirritsuggestor\', '*.*', true);
 DeleteDirectory('C:\Program Files\Zaxar\');
 DeleteDirectory('C:\Program Files (x86)\GamesRS\');
 DeleteDirectory('c:\users\гость2\appdata\local\pirritsuggestor\');
 DeleteService('PirritDesktop');
 DeleteService('GamesRS');
 ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.