[Petya V4sechkin]

iamgdv, идем дальше, в дампе присутствуют сторонние библиотеки:

Код:

C:\Program Files (x86)\xStarter\cbht.dll
C:\Program Files (x86)\xStarter\xsht.dll
C:\Program Files (x86)\Sticky Password\spCapBtn.dll
C:\Program Files (x86)\Sticky Password\spCapBtnLdr.dll
C:\Program Files (x86)\RocketDock_Glass-Folders\RocketDock.dll
C:\Program Files (x86)\KatMouse\KatMouseS.dll
C:\Users\GDV\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll
C:\Program Files (x86)\Acronis\TrueImageHome\timounter.dll
C:\Program Files (x86)\Acronis\TrueImageHome\tishell.dll
C:\Program Files (x86)\Total Commander\Utilites\AnVir\AnvirHook75.dll
C:\Program Files\Classic Shell\ClassicExplorer32.dll
C:\Windows\SysWOW64\PGPfsshl.dll
C:\Windows\System32\PGPhk.dll
C:\Windows\System32\PGPmapih.dll
C:\Program Files (x86)\Yandex\Punto Switcher\pshook.dll

Можно по очереди (методом научного тыка) удалять соответствующие программы, к которым относятся эти файлы.