после лечения

[seman]

Была подмена regedit, combofix заменил, касперский удалил все подозрительное
в hijackthis подозрительная запись Filter hijack: text/xml