[Pili]

spox.sys ели это то, напиши скрипт, или shamror, перемести этот файл за пределы системы. »

Это и все sp??.sys легитимные от Daemon Tools

shamror, проверьте файлы
C:\WINDOWS\system32\DRIVERS\sonypvs1.sys
C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
на virustotal.com, рекзультат проверки выложите.
1-ый д.б. от sony, 2-1о от google, но он без цифровой подписи.

Очистите временные файлы с помощью ATF Cleaner или через Пуск-Программы-Стандартные-Служебные-Очистка диска

Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.
Можете установить Recovery Console по инструкции - how-to-use-combofix, и http://support.microsoft.com/kb/310994 - скачайте установочный файл для своей ОС (напр. Windows XP с пакетом обновления 2 (SP2) - для Windows XP SP3 использовать также этот файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix, подтвердите лицензионное соглашение и установите Microsoft Recovery Console.
1. Внимание! Обязательно закройте все браузеры, закройте и отключите все антивирусное и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится запакуйте C:\ComboFix.txt и прикрепите к сообщению
Как использовать ComboFix - how-to-use-combofix

[shamror]

Файла C:\WINDOWS\system32\DRIVERS\sonypvs1.sys я не нашол, а C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll проверил,вот результат :

Код:

 Антивирус  	Версия  	Обновление  	Результат
AhnLab-V3	2008.11.1.0	2008.11.01	-
AntiVir	7.9.0.10	2008.10.31	-
Authentium	5.1.0.4	2008.11.01	-
Avast	4.8.1248.0	2008.11.01	-
AVG	8.0.0.161	2008.11.01	-
BitDefender	7.2	2008.11.01	-
CAT-QuickHeal	9.50	2008.11.01	-
ClamAV	0.94.1	2008.11.01	-
DrWeb	4.44.0.09170	2008.11.01	-
eSafe	7.0.17.0	2008.10.30	-
eTrust-Vet	31.6.6185	2008.11.01	-
Ewido	4.0	2008.11.01	-
F-Prot	4.4.4.56	2008.11.01	-
F-Secure	8.0.14332.0	2008.11.01	-
Fortinet	3.117.0.0	2008.10.31	-
GData	19	2008.11.01	-
Ikarus	T3.1.1.44.0	2008.11.01	-
K7AntiVirus	7.10.514	2008.11.01	-
Kaspersky	7.0.0.125	2008.11.01	-
McAfee	5420	2008.11.01	-
Microsoft	1.4005	2008.11.01	-
NOD32	3575	2008.10.31	-
Norman	5.80.02	2008.10.31	-
Panda	9.0.0.4	2008.11.01	-
PCTools	4.4.2.0	2008.11.01	-
Prevx1	V2	2008.11.01	-
Rising	21.01.52.00	2008.11.01	-
SecureWeb-Gateway	6.7.6	2008.11.01	-
Sophos	4.35.0	2008.11.01	-
Sunbelt	3.1.1767.2	2008.10.31	-
Symantec	10	2008.11.01	-
TheHacker	6.3.1.1.135	2008.10.31	-
TrendMicro	8.700.0.1004	2008.10.31	-
VBA32	3.12.8.9	2008.11.01	-
ViRobot	2008.10.31.1446	2008.10.31	-
VirusBuster	4.5.11.0	2008.10.31	-

и прикрепляю ComboFix.txt

[Pili]

shamror, в логах чисто.

Деинсталлируйте ComboFix: нажмите пуск – выполнить - Combofix /u
Скачайте OTCleanIt, запустите, нажмите Clean up

>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя

Рекомендую настроить эти параметры безопасности, можно скриптом AVZ

begin RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2); RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0); end.

Рекомендую не работать за компьютером с правами администратора, не использовать Internet Explorer или отключить в нем ActiveX, пользоваться Firefox c плагином NoScript и AdBlock Plus
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista" и для предотвращения заражения в будущем следовать рекомендациям, описанным в этой книге.

[shamror]

Спасибо за советы, буду придерживатся всех ваших рекондаций. Еще раз огромное СПАСИБО