[Petya V4sechkin]

7archangel7, как у вас с вирусами обстоят дела?
Можете загрузиться в безопасном режиме и проверить с помощью Dr.Web CureIT! (бесплатный сканер, не требует установки).

Запустите HijackThis, Do a system scan and save a logfile и выложите hijackthis.log.

[Severny]

В дополнение скачай AVZ , распакуй, обнови и перейди в меню
Файл-Исследование системы. Полученные логи запакуй и выкладывай здесь.

[7archangel7]

У мну AVG сейчас система проверяется. Ну по кр мере в Виндовой папке ничего не обнаружено...

[7archangel7]

Ой обновить авз забыл ! Вот лог после обн.

[Severny]

Перейди в меню Файл-Выполнить скрипт. Скопируй код и нажми "Запустить".
Этот скрипт отключит потенциально-опасные службы у тебя.

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
ExecuteRepair(16);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(5);
end.

А Explorer грузит скорее всего yamaha, внедряемая во все процессы.
Что за Yamaha? Для чего нужна и что делает?

В Hijack выдели эти строки и нажми fix checked.

Код:

O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)

Запускал ли ты во время проверки IE? Его процесс висит в памяти.

[7archangel7]

Ямаха это миди ситез. Снес его все заработало! ОГРОМНОЕ СПАСИОБО!