Проблема решена. Спасибо.
образ автозапуска и MBAM http://zalil.ru/32582562 http://zalil.ru/32582592
ESET NOD32 Оперативная память explorer.exe(1996) модифицированный Win32/Corkow.A очистка невозможна. (virusinfo_syscure.zip и hijackthis.log)...
Имена участников (разделяйте запятой).