сам скачивается файл на рабочий стол tvigle1075nom.php

там нет никаких разрешений. я этот сайт вижу первый раз в жизни и никогда его раньше не видел и не заходил на него. я пользуюсь онлайн кинотеатром ivi и нигде кроме него не шарюсь

очистил. подождем что будет

Глянь ещё расширения. Случайно не появилось ничего нового или странного? И на всякий случай прогони комп этим. Несколько минут займёт. Но заточен сканер под браузеры больше. Может по реестру непонятные хвосты найдёт
https://www.malwarebytes.com/adwcleaner/

прогонял уже и в расширениях ничего нового не появилось. потому и написал сюда так как все возможные методы которыми пользовался раньше, не помогли. главное не понятно откуда взялось. вчера ничего не было, посмотрел фильм на яндексе и выключил пк. сегодня включил пк, зашел на ivi и смотрел там фильм и потом заметил что скачалось несколько файлов этих. кроме ivi нигде больше не лазил сегодня. на ivi подписан уже более двух лет и никогда такого не было

Кстати. Какой браузер? По скрину не могу понять. Вроде на оперу похоже. Но у неё меню с левой стороны.

это опера GX, гейминг браузер

У меня она немного иначе выглядит. А так интересная версия. Особенно понравилась фишка с контролем загрузки операционной памяти. Если опять полезет непонятная фигня, как вариант используешь учётку оперы. Включаешь синхронизацию. Сохранит пароли, закладки. У меня лично наотрез отказалась сохранять историю просмотра или куки,
не помню точно что именно (обычная опера, эту не пробовал). Можешь с портативкой помогать. Посмотришь, что перенесёт через учётку. После этого сносишь оперу подчистую. Либо ревоунисталер, либо софт органайзер. И проверь после удаления отсутствие пользовательских папок от оперы. После этого устанавливаешь, входишь под учеткой. С оперой проблем никогда не было. С гуглом были. Словили рекламное ПО. Мащилу и Яндекс очистил без проблем. Хром сказали удалить. Снёс, пользовательские папки удалил. Через год понадобилось на том компе один браузер на базе хрома использовать. В нём есть помимо стандартного загрузчика, ещё загрузчик работающий в несколько потоков. Кинул уже настроенную портативку. При запуске начало ставиться расширение от того рекламного ПО. Закрыл, не понял в чём дело. Полез искать папки от хрома. Их не оказалось. Полез в реестр смотреть. Оказалось, что там осталось несколько ключей от Гугл хрома и в нём прописался этот ключ от рекламного ПО. Оказалось у хрома и у этого браузера некоторые ключи совпали и через них полезла эта дрянь. С тех пор, если не удаётся полностью очистить какой-то браузер, сношу не только папки, но и для удаления использую рево или софт органайзер чтобы и от ключей ничего не осталось