[akok]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  VirusTotal: C:\WINDOWS\System32\termsrv.dll;C:\WINDOWS\system32\uphclean.exe;C:\WINDOWS\system32\winlogon.exe
  GroupPolicy: Restriction ? <==== ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
  HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
  Toolbar: HKU\S-1-5-21-796845957-329068152-1417001333-1004 -> No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} -  No File
  Toolbar: HKU\S-1-5-21-796845957-329068152-1417001333-1004 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
  Toolbar: HKU\S-1-5-21-796845957-329068152-1417001333-1004 -> No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} -  No File
  Toolbar: HKU\S-1-5-21-796845957-329068152-1417001333-1004 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
  Toolbar: HKU\S-1-5-21-796845957-329068152-1417001333-1004 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
  ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
  ContextMenuHandlers2: [cdclose] -> {8E8E8F8A-8FCC-88CE-BCB8-B8FD8E88888A} =>  -> No File
  ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
  AlternateDataStreams: C:\Documents and Settings\All Users\DRM:احتضان [48]
  AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:C8B8CEBD [124]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Все аккаунты используются?

Код:

ASPNET (S-1-5-21-796845957-329068152-1417001333-1005 - Limited - Enabled)
IVS (S-1-5-21-796845957-329068152-1417001333-1003 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\IVS
IVSTech (S-1-5-21-796845957-329068152-1417001333-1004 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\IVSTech
Администратор (S-1-5-21-796845957-329068152-1417001333-500 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\Администратор
Гость (S-1-5-21-796845957-329068152-1417001333-501 - Limited - Enabled)

https://support.microsoft.com/ru-ru/...net-explorer-8 - есть доступ к статье?