Внимание! При ВСЕХ этих действиях, при выборе ЛЮБОГО варианта действия необходимо очистить систему от временных файлов и отключить Восстановление системы.

Если кто пользуется стандартными средствами Windows - Пуск-->Программы-->Стандартные-->Служебные-->Очистка диска
Или скачать ATF Cleaner (не требует инсталляции)
запустить, поставить галочку напротив Select All и нажать Empty Selected
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No!!!, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No!!!, если вы хотите оставить ваши сохраненные пароли.
Отключить Восстановление Системы! Для ХР - Правая кнопка мыши по Мой компьютер-->Свойства-->вкладка Восстановление системы
Для Win 7 и Vista - Правая кнопка мыши по Мой компьютер-->Свойства--> слева будет видна строка Защита системы - нажать, в выскочившем маленьком окне найти кнопку Настроить, нажать и отметить пункт Отключить защиту системы - Ок.

1. Самый простой, но не всегда эффективный. Скачать Dr.Web CureIt!, перегрузиться в безопасный режим (safe mode), запустить (не требует инсталляции) в усиленном режиме и просканировать компьютер.

2. Более надёжный способ. Скачать образ диска Dr.Web LiveCD, нарезать на болванку (читаем там внимательно как это сделать, если не знаешь), загрузиться с этого диска и просканировать компьютер.

3. Вариант лечения вручную. Самый сложный и ёмкий по времени.

Скачать последнюю версию антивирусной утилиты AVZ
Скачать последнюю версию HijackThis
Даже если всё это уже качалось и устанавливалось раньше, скачать снова! Ибо жисть не стоит на месте и программы обновляются!
Распаковать программы в отдельные папки.

Скачать Random's System Information Tool (RSIT) для 32-х разрядной системы.
Скачать Random's System Information Tool (RSIT) для 64-х разрядной системы.
ЗЫ. Как узнать разрядность системы
Запустить RSIT. Выберите проверку файлов за последние три месяца и нажмите продолжить
После чего программа автоматически создаст два лога log.txt и info.txt. По умолчанию они сохраняются в одноименной папке RSIT в корне системного диска.

Желательно отключить компьютер от сети интернет, если не хотите оставить компьютер беззащитным от угроз из сети.
Закрыть все программы, включая антивирусное программное обеспечение и firewall, оставить запущенным только Internet Explorer (это важно!).
Запустить AVZ. Выбрать из меню "Файл"-->"Стандартные скрипты" и поставить галку напротив скрипта №3. Нажать "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.
После выполнения скрипта обязательно перезагрузить компьютер.

Запустить AVZ. Выбрать из меню "Файл"-->"Стандартные скрипты" и поставить галку напротив скрипта №2. Нажать "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

Для Vista и Win 7: все эти программы надо запускать от имени администратора - Щёлкаем один раз по файлу, правая кнопка мыши - Запуск от имени администратора.

Запаковать в один архив virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt , залить на файлообменник и ссылку мне в личку.
ЗЫ. В принципе самый оптимальный вариант - первый или второй + третий...