[Happymilkman]

Проверьте сами на http://www.virustotal.com файл Код: C:\WINDOWS\system32\grwinsthlp.exe ссылку на результат запостите здесь

http://www.virustotal.com/file-scan/...702-1307612156

C:\Documents and Settings\evs\Application Data\e80a5b47 C:\Documents and Settings\evs\Application Data\E80A5ED1 это Dr.Web CureIt?

Папка e80a5fb9 пустая, а в папке E80A5ED1 находиться текстовый файл Pass

Отключите: Антивирус/Файерволл AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Сделано

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

Сделано

Пофиксить в HijackThis следующие строчки: Код: F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\apppatch\yhubbqs.dat,

К сожалению, не могу найти эту строчку.

Сейчас сделаю повторные логи и в скором времени выложу на сайт. По поводу производительности пока ничего сказать не могу, вроде стало легче, хотя ЦП всеравно немного напрягает.