[thyrex]

И зачем нам архив с HiJack вместо лога?

[Drongo]

unfon, Вместо лога HiJackThis, сделайте лог RSIT:

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца(3 Month) и нажмите продолжить(Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[unfon]

Сорри , вот)

[Drongo]

unfon, Проверьте следующие файлы:

C:\Documents and Settings\Stas\Рабочий стол\Stas.exe

на http://www.virustotal.com/ru/ ссылки на результат проверки укажите в теме в ввиде ссылок. Если файл окажется зловредом, выполните нижеследующие инструкции, если файл будет чистым, выполнять не нужно.

Скачайте OTMoveIt3 by OldTimer или с зеркала и сохраните на рабочий стол.
Запустите OTMoveIt3 (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)
временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)

Код:

:Processes
explorer.exe
Stas.exe

:Services

:Files
C:\Documents and Settings\Stas\Рабочий стол\Stas.exe

:Reg

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

В OTMoveIt3 под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!". Выделите (Ctrl+A) и скопируйте (Ctrl+C) текст из окна под панелью "Results" (правая зеленая панель) в следующее сообщение.
Прим: Если файлы и папки не могут быть перемещены немедленно и появиться запись <deleted on reboot>, потребуется перезагрузка. После перезагрузки откройте папку "C:\_OTMoveIt\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение

[unfon]

Да вот вроде как чистый. Он появился после того, как лог RSIT сделал.
http://www.virustotal.com/ru/analisi...c2d-1246019310

[Drongo]

unfon, Логи на удивление чистые. Возможно проблема не во вредоносном ПО.

[akok]

Рабочий стол\Stas.exe »

это скрое все HJT который RSIT скачивал.

RSIT с рабочего стола запускали?

[unfon]

Да с рабочего стола. Вот то что логи чистые, меня это больше всего и пугает, ибо я уже даже придумать не могу, что еще можно сотворить с компьютером. Разве что попробовать висту поставить и посмотреть...

[Drongo]

Попробуйте посмотреть в журнале ошибок, может какие ошибки есть? Важно! Прежде чем задать вопрос, прочтите эту тему! - Журнал событий можно открыть так: Пуск - Выполнить - eventvwr.msc - OK. Либо щелкните правой кнопкой мыши на значке Мой кoмпьютер, выберите из контекстного меню пункт Управление, в открывшемся окне раскройте узел Служебные программы и щелкните Просмотр событий.

Если ошибки имеют место быть - создавайте тему в разделе - Устранение критических ошибок Windows