[Drongo]

Idalgo2007, Спасибо, логи хорошие, но для вашего случая, нужно сделать логи Gmer.

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[Idalgo2007]

вот. сделал всё как вы написали.

[Drongo]

Idalgo2007, ок. Сохраните текст ниже как cleanup.bat в ту же папку, где находится 6sbgy6jt.exe это случайное имя программы (gmer)

Код:

6sbgy6jt.exe -del service phuwkjl
6sbgy6jt.exe -del file "C:\WINDOWS\system32\wrpydqh.dll"
6sbgy6jt.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\phuwkjl"
6sbgy6jt.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\phuwkjl"
6sbgy6jt.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

[Idalgo2007]

большое спасибо, Drongo! Всё прекрасно работает! Классно что есть такие сайты как этот. Порой бывает трудно самому найти решение какой-то проблемы. Ещё раз, спасибо, за вашу помощь!

[Drongo]

Idalgo2007, Лог чистый. Рад что всё хорошо. У вас kido был.

[thyrex]

Установите SP3 (может потребоваться активация) + все новые заплатки

В следующий раз логи делайте актуальной версией HiJackThis. На данный момент это версия 2.0.2