The Lucifier.
Закройте/отключите на время выполнения всё защитное ПО !!!
Как выполнять скрипт и фиксить смотрим здесь:
http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis, отметив галкой и нажав в программе "Fix checked":
Код:
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
Проверьте вот это на
http://virscan.org
c:\windows\wt\updater\wcmdmgr.exe
Напишите отчет о проверке файла.