[alex_sev]

Обновления все на систему установлены?

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

• Загрузите SecurityCheck by screen317 отсюда или отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Когда увидите консоль, нажмите любую клавишу для продолжения сканирования
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем checkup.txt;
• Прикрепите файл к следующему сообщению.

[A_kitten]

Добрый день! Продолжение, извините, живем удаленно в деревеньке, после грозы очень долго восстанавливли инет.
Протокол Malwarebytes' Anti-Malware прилагаю.
Протокол SecurityCheck by screen317 выполнить не удается, блокнот с файлом не открывается, отрабатыет "черным окном" и сворачивается.
Жду дальнейших рекомендаций.

[A_kitten]

Извините файл со второй попытки.

[S.R]

Повторите полное сканирование в MBAM и удалите только данные элементы

Код:

Обнаруженные параметры в реестре:  1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.

Обнаруженные папки:  1
C:\Documents and Settings\All Users\Application Data\ntspecd (Backdoor.Agent) -> Действие не было предпринято.

Обнаруженные файлы:  13
C:\WINDOWS\Green Fields.scr (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Application Data\ntspecd\set.dat (Backdoor.Agent) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Application Data\ntspecd\task.dat (Backdoor.Agent) -> Действие не было предпринято.