Boltai

- через утилитку startup засмотрел, чего некошерного запускается у меня автоматом (нашёл в c:\Documents and Settings\all users\Application Data папку вида 1234542 с каким-то екзешником);
- заценил на глаз, нет ли в папках windows и system32 исполняемого дерьма со свежей датой (не увидел);
- через ту же утилитку отклучил этот пункт автозагрузки;
- тут же перезагрузился через LiveCD;
- удалил указанную папку, а заодно содержимое папки c:\System Volume Information;
- перезагрузился обычным образом;
- тут же зачистил реестр (через WWR) и пофиксил ошибки винды (через Norton Disk Doctor);
- перезагрузился ещё раз; обновил базы DrWeb.