Спасибо!!!
Этот вирус любит P2P поэтому все висло.

[B]В [COLOR=#006600]HJ.log[/COLOR] были профиксины строчки[/B]:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=15187&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
[COLOR=#FF0000]R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =[/COLOR]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.kornet.ru/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
[COLOR=#FF0000]R3 - URLSearchHook: (no name) - - (no file)[/COLOR]
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
[COLOR=#FF0000]O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)[/COLOR]
O3 - Toolbar: PandoraTV Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
[COLOR=#FF0000]O9 - Extra button: (no name) - DctMapping - (nofile)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)[/COLOR]

Еще логи:

При запуске DC++ начинает жутко тормозить ПК..
Еще не работают скрытые файлы и папки, в свойствах папки все включено.
Помогите со скриптом..
Вот лог:

kavkiskey.org
этот сайт ESET прикрыли?
для тех кто уверен что я не по теме - http://kavkiskey.org/nod32

В настройках антивируса найдите пункт в столбике - "Системные обновления" - далее выберите "Без обновлений"

+ Миллиард!!!!!!!

Опасное правило.
Вам нужно разрешить GRE, лучше создавать правила в интерактивном режиме и потом переключаться в автоматический с исключениями.

Если все осталось как прежде, попробуйте код разблокировки:
123456783

В uVS жмем > Файл - Сохранить полный образ автозапуска (и помещаете текстовой файл в архив, далее на форум)