Скачайте скрипт, который выполнит сохранение лога маршрутов и отобразит Вам информацию.
Лог ROUTE.TXT отправьте на форум.
[COLOR=#0066FF][B][URL=http://rghost.ru/2266984]Route.exe[/URL][/B][/COLOR]

Сложная......
Подскажите "Файл" - "Сохранить список" это и есть? создание скрипта

Разобрался, не нужно было батник трогать.
Вопрос в следующем - куда вставлять скрипты? [COLOR=#009900]разобрался[/COLOR] (Файл - Выполнить скрипт...)

Тогда как? создать скрипт :)

Подскажите, какие действия программы должны быть после запуска батника [COLOR=#0000FF]start start.exe /d[/COLOR] и выбора [COLOR=#009900]LocalSystem с максимальными правами[/COLOR]

[B]zloyDi[/B]
Спасибо не знал. Сейчас запустил, что-то слишком долго сканирует.. даже окна управления нет (версия 3.12)
Еще не понятно куда в ней скрипты кидать.

[QUOTE]Поднадоело мне инструкции каждый раз катать... [/QUOTE]
Может подумать о исполении скриптов в AVZ, с помощью которых легче указать файл, чтобы не открывать/не искать зараженные файлы.
Или же батник.

Здравстуйте!
Насчет [B]hijackthis.log[/B]
[COLOR=#FF0000]A line in your Logfile Is to long and will be modified
F2 - REG:system.ini: UserInit=C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\843e8fee.exe,\\\\?\\globalroot\\systemroot\\system32\\8eARhEd.exe,C:\\WINDOWS\\system32\\5a02089.exe,C:\\WINDOWS\\system32\\odxhnx.exe,C:\\WINDOWS\\system32\\f15aa682.exe,C:\\WINDOWS\\system32\\msajer.exe [/COLOR]

Поставьте галку возле F2 и профиксите.
Файлы находящиеся в папке C:\WINDOWS\[B]system32[/B] поместите в архив с паролем infected и отправьте для анализа, после чего [U]удалите[/U] их.
[COLOR=#009966]userinit.exe[/COLOR] - системный (возможно заражен)
[COLOR=#FF0000]843e8fee.exe[/COLOR]
[COLOR=#FF0000]8eARhEd.exe[/COLOR]
[COLOR=#FF0000]5a02089.exe[/COLOR]
[COLOR=#FF0000]odxhnx.exe[/COLOR]
[COLOR=#FF0000]f15aa682.exe[/COLOR]
[COLOR=#FF0000]msajer.exe[/COLOR]

[I]zloyDi[/I]
Как будто на Вас все держится. А если аналитики в отпуск уйдут, тот же вирлаб, кто нас защитит?)
На Вас счет ничего не имею ввиду, вот только слишком много на себя берете.
Приятного отпуска :)

[B]Попробуйте код разблокировки[/B]: 823111 (маловероятно, что подойдет)
Даже если этот код разблокироки поможет вам убрать баннер с рабочего стола без отправки СМС, то всё равно проверьте ваш компьютер антивирусом. После разблокировки на вашем компьютере всё ещё могут находиться вирусы и трояны!

Здравствуйте! выполните действия:
Откройте: [B]Пуск[/B] - [B]Выполнить[/B] - и введите [B][COLOR=#009966]cmd[/COLOR][/B]
Отобразиться черное окно, в нем напишите комманду (то, что зеленым цетом)
[B]C:\Documents and Settings\Администратор>[/B][B][COLOR=#009966]route print >> C:\route.txt[/COLOR][/B]
Файл [B]route.txt[/B] находящийся на C:\ выложите на форуме.

Так же, обязательно скачайте программу [URL=http://forum.esetnod32.ru/forum9/topic54/]SysInspector[/URL] и отправьте отчет на форум.