[Blast]

Что это вообще такое? »

последствия вирусов очевидно, когда проверялсь последний раз?

Сначала восстановите возможность открытия редактора реестра.
Затем в нем проверьте наличие параметров, в значениях которых присутствует это имя файла, например в этих разделах:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Ну и излюбленный прием вирусописателей: в разделе реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon значение параметра Shell должно быть только explorer.exe и ничего более

[Petya V4sechkin]

Сет, в дополнение к вышесказанному загрузитесь в безопасном режиме и выполните полную проверку с помощью Dr.Web CureIT! (бесплатный сканер, не требует установки).

После перезагрузки запустите HijackThis, нажмите Do a system scan and save a logfile и выложите hijackthis.log.

[Сет]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run »

В ветке \Policies такого \Explorer\Run и быть не должно, если я не ошибаюсь...

последствия вирусов очевидно, когда проверялсь последний раз? »

Да,как раз после проверки появилось.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run »

Проверил сразу - ничего подозрительного

Ну и излюбленный прием вирусописателей: в разделе реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon значение параметра Shell должно быть только explorer.exe и ничего более »

За это спасибо,я совсем забыл
после этого комп грузится нормально,вот только ошибка с реестром выпадает всеравно.

Сначала восстановите возможность открытия редактора реестра. »

Побаиваюсь, если чесно

Сет, в дополнение к вышесказанному загрузитесь в безопасном режиме и выполните полную проверку с помощью Dr.Web CureIT! (бесплатный сканер, не требует установки). »

им и пользуюсь уже месяца 3, обновляю перед каждой проверкой

[Blast]

В ветке \Policies такого \Explorer\Run и быть не должно, если я не ошибаюсь... »

по умолчанию - нет, после некоторых вирусов - вполне

Побаиваюсь, если чесно »

чего? там ничего страшного нет

не хотите твикеров так в политиках поправьте, в той же теме путь я указывал

А еще можно взять альтернативный редактор реестра, например RegWorks - если с реестром приходится часто работать, то очень рекомендую, лишнего ничего практически, но по сравнению со стандартным редактором реестра дает несколько преимуществ, таких как удобный поиск, адресную строку, отмену последних изменений и т.д.

[Сет]

так, это что -то новенькое..
Сделал я только это:

в разделе реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon значение параметра Shell должно быть только explorer.exe и ничего более »

после перезагрузки перестала функционировать сеть. Тоест подключение есть, но сеть не видет. Не пингуется.

После перезагрузки запустите HijackThis, нажмите Do a system scan and save a logfile и выложите hijackthis.log. »

Просканировал.Прикрепил.Во время сканирования HijackThis Нод обнаружил и удалил файл С:\WINDOWS\Mrshield.exe, хотя до этого его вообще не мог найти в системе...Что с сетью-то делать..?

[Сет]

Забыл

[Blast]

после перезагрузки перестала функционировать сеть »

это совсем не связанные вещи... серьезно, параметр Shell только лишь определяет запуск оболочки, то есть explorer...

[Сет]

это совсем не связанные вещи... серьезно, параметр Shell только лишь определяет запуск оболочки, то есть explorer... »

Да я как человек немного разбирающийся понимаю, что это бред, но не могу понять,чего сеть перестала роботать...

[Blast]

Во время сканирования HijackThis Нод обнаружил и удалил файл С:\WINDOWS\Mrshield.exe »

может из-за этого? мало ли что там еще зверь наделал..
перестала работать локалка или интернет, или и то и другое?
а что у вас из файерволлов установлено?

а, вижу.. аутпост не пробовали выгрузить и потом проверить что с сетью?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com

Trojan-Downloader.Win32.VB.agi