[Petya V4sechkin]

S-400, вот это пофиксить в HijackThis (поставить галочку и нажать Fix checked):

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\wscript.exe