почуствовал что что-то подцепил
в процессах увидел m7cl7hk.exe
удалил этот файл вручную из папки Temp и подозрительный файл C:\Users\user\wgsdgsdgdsgsd.exe
но от баннеров admotionblock.ru не могу избавиться
образ автозапуска
http://zalil.ru/34228203