[thyrex]

Интернет через роутер?

[PticaOgnennaya]

Да.

[alex_sev]

Такой лог подготовьте

[PticaOgnennaya]

Сканирование уже начал, скоро скину логи.

[thyrex]

+ такой лог

[PticaOgnennaya]

Вот лог

[PticaOgnennaya]

Вот еще лог

[alex_sev]

C:\Users\User\Desktop\87h8dz53.exe - это CureIt?

• Запустите повторно OTL by OldTimer или OTL.com или OTL.scr.
  
  Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
  
• В окно Custom Scans/Fixes скопируйте следующую информацию:
  
  
  Код:

  :processes
  :OTL
  FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
  O4 - HKLM..\Run: []  File not found
  [2009.07.14 08:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
  :Services
  
  :Files
  
  autorun.inf /alldrives
  recycler /alldrives
  ipconfig /flushdns /c
  :Reg
  :Commands
  [EMPTYJAVA]
  [EMPTYFLASH]
  [EMPTYTEMP]
  [RESETHOSTS]
  [purity]
  [start explorer]
  [Reboot]

• Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
• Компьютер перезагрузится.
• После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

[PticaOgnennaya]

C:\Users\User\Desktop\87h8dz53.exe - это CureIt? »

Да.
Скрипт выполнил.

Код:

All processes killed
========== PROCESSES ==========
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
C:\Windows\assembly\Desktop.ini moved successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
autorun.inf not found in C:\
autorun.inf not found in D:\
E:\AUTORUN.INF moved successfully.
autorun.inf not found in G:\
recycler not found in C:\
recycler not found in D:\
recycler not found in E:\
recycler not found in G:\
< ipconfig /flushdns /c >
Ќ*бва®©Є* Їа®в®Є®«* IP ¤«п Windows
Љни б®Ї®бв*ўЁвҐ«п DNS гбЇҐи*® ®зЁйҐ*.
C:\Users\User\Desktop\cmd.bat deleted successfully.
C:\Users\User\Desktop\cmd.txt deleted successfully.
========== REGISTRY ==========
========== COMMANDS ==========
 
[EMPTYJAVA]
 
User: All Users
 
User: Default
 
User: Default User
 
User: Public
 
User: User
 
User: Администратор
 
User: Все пользователи
 
Total Java Files Cleaned = 0,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Default
 
User: Default User
 
User: Public
 
User: User
->Flash cache emptied: 820 bytes
 
User: Администратор
 
User: Все пользователи
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: User
->Temp folder emptied: 22668911 bytes
->Temporary Internet Files folder emptied: 5586801 bytes
->Opera cache emptied: 2583931 bytes
->Flash cache emptied: 0 bytes
 
User: Администратор
 
User: Все пользователи
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 22568 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 575598 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 30,00 mb
 
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.
Error: Unble to create default HOSTS file!
 
OTL by OldTimer - Version 3.2.63.0 log created on 09182012_222409

Files\Folders moved on Reboot...
File\Folder C:\Users\User\AppData\Local\Temp\OICE_EA4E315A-37D8-4C96-A268-6DB463AE5472.0\48987B69. not found!
File\Folder C:\Users\User\AppData\Local\Temp\OICE_DD410FD3-4545-4607-B9EC-F18544FA9CB5.0\9D4CC1DB. not found!
File\Folder C:\Users\User\AppData\Local\Temp\OICE_A5FB0BAD-8A62-4B3A-B791-0CAE01B9533C.0\8C6050F3. not found!
File\Folder C:\Users\User\AppData\Local\Temp\OICE_99A60BF2-B596-42BC-BE69-3F4CF4D208F5.0\1263E93F. not found!
File\Folder C:\Users\User\AppData\Local\Temp\OICE_535A4E91-822B-4B06-8816-347111F1B408.0\455BBF88. not found!
File\Folder C:\Users\User\AppData\Local\Temp\OICE_52CAAEB3-1788-4959-8977-1C9BC8E478A0.0\FF6CFD10. not found!
File\Folder C:\Users\User\AppData\Local\Temp\OICE_45AD1D0E-45DB-4777-937E-31D32CBEBB32.0\FCEC3962. not found!
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...