Во-первых отвалился вход в винду. Какой-то заботливый процесс подправил в реестре путь Userinit.
Во-вторых стали недоступны ряд сервисов. Из замеченных аська, mail.ru, vkontakte
В- третьих при заходе на Мой мир или Вконтакте в мозилле появляется такая картинка:

[показать]
Эта страничка доступна даже с отключенным интернетом. И что характерно - только в мозилле.

Щас буду гуглить лекарство. Допишу тут

UPD. Удалил в мозилле мутные дополнения, в мозилле перестало работать с отключенным интернетом. Стал открываться вконтакт.
Нормальный майл.ру так и не открывается. HOSTS вроде нормальный ....
Ищу дальше

UPD.
Дело явно либо в хостах, либо в DNS ибо my.mail.ru и вконтакт стали жить на одном IP

C:\Program Files\Far>ping vkontakte.ru

Обмен пакетами с vkontakte.ru [91.213.174.112] по 32 байт:

Ответ от 91.213.174.112: число байт=32 время=106мс TTL=47
.....

C:\Program Files\Far>ping my.mail.ru

Обмен пакетами с my.mail.ru [91.213.174.112] по 32 байт:

Ответ от 91.213.174.112: число байт=32 время=107мс TTL=47
............

Забавно, что login.icq.com перекидывает на локалхост ...

UPD UPD UDP !!!!!
Зловред прописал левые DNS в настройки соединения. Удивительно что делают украинские DNS в татарстанской сети.

[показать]

Исправил. Всё вернулось на места. Ещё ночью в безопасном режиме DrWeb прогоню-ка. Для полной уверенности.

UPD UPD UPD.
Ночной прогон дрвебом обнаружил мусор во временных файлах интернета у жены. Больше ничего.
Есть мнение, что резидентом оно не висело и вся деструктивная деятельность ограничивалась ловлей паролей от mail.ru и vkontakte