запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

:OTL
IE - HKU\S-1-5-21-3509837411-3044685730-2407982820-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
IE - HKU\S-1-5-21-3509837411-3044685730-2407982820-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
FF - prefs.js..browser.startup.homepage: "http://speedbar.ru"
O2 - BHO: (Partner BHO Class) - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll File not found
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-3509837411-3044685730-2407982820-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
@Alternate Data Stream - 81 bytes -> C:\Program Files\Red Star Poker 2.0:MID
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:BF14D50A

:Files
C:\ProgramData\McAfee
C:\Program Files\Common Files\McAfee
C:\ProgramData\Kaspersky Lab
C:\Users\Виталий\AppData\Roaming\mm-archive

:Commands
[purity]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
  • Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку “Run Fix”
  • Компьютер перезагрузится.
  • После перезагрузки откройте папку “C:_OTL\MovedFiles”, найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!

Залейте папку C:_OTL\MovedFiles на какой-нибудь файлообменник (например, http://rghost.ru/ ) и укажите ссылку на загрузку файла