[ShadowMas]

Ок только комп не мой, а я не пока не скачал логи.

[yurfed]

ShadowMas, Пуск-Выполнить Эти команды отрабатывает?
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl - Свойства:Зкран-Темы
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,0 - Свойства:Зкран-Обои
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,1 - Свойства:Экран-Заставка
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,2 - Свойства:Экран-Оформление
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,3 - Свойства:Экран-Параметры

[Blast]

Попробуйте применить этот твик реестра

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktopChanges"=hex:00,00,00,00
"NoActiveDesktop"=dword:00000000
"NoSaveSettings"=dword:00000000
"ClassicShell"=dword:00000000
"NoThemesTab"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispAppearancePage"=dword:00000000
"NoColorChoice"=dword:00000000
"NoSizeChoice"=dword:00000000
"NoDispBackgroundPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"NoDispCPL"=dword:00000000
"NoVisualStyleChoice"=dword:00000000
"NoDispSettingsPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"NoVisualStyleChoice"=dword:00000000
"NoSizeChoice"=dword:00000000
"SetVisualStyle"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ThemeManager]
"ThemeActive"="1"
"DllName"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,72,00,65,00,73,00,6f,00,75,00,72,00,63,00,65,00,73,00,5c,\
00,54,00,68,00,65,00,6d,00,65,00,73,00,5c,00,6c,00,75,00,6e,00,61,00,5c,00,\
6c,00,75,00,6e,00,61,00,2e,00,6d,00,73,00,73,00,74,00,79,00,6c,00,65,00,73,\
00,00,00

получить reg файл

[ShadowMas]

Ок сенкс я обязательно попробую, спасибо за помощь

[iskander-k]

только неприятность из меню Свойствах экрана рабочего стола исчезли пункты "Рабочий стол" и "Заставка", как бы мне их вернуть. »

Попробуйте применить этот твик реестра »

Если не получится. То просто в ручную через групповую политику. Соответственно включить запрет отображения соответствующих вкладок, а потом разрешить(вернее поставить значение ПО УМОЛЧАНИЮ - НЕ ЗАДАНО). И все будет на месте.
Этот вирусняк, наверняка (90%) успел подгрузить троянцев, обновите базы антивируса и проверте все. И если запомнили процессы, как назывались найдите и удалите файлы в ручную, так как антивирусы их не видят. Потому что в принципе это обычная программа - заставка, которая предлагает загрузить Antivirus XP 2008(перед загрузкой компа еще может быть заставка о какой - нибудь ошибке- хотя ошибки нет ). Смотри в Program File, папку с необычным\ нестандартным названием( название почти такое как у процесса которое ты запретил\вырубил) и удаляй. В System32 файлы с необычным\ нестандартным названием. Пример (YbhweYa8.exe или lphuvlart32.exe и так далее), Оставишь будет повтор.

[Vitac_Black]

Попробуй в реестре
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
SetValue "NoDispSettingsPage"=dword:00000001 (1)
поменяй на
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
SetValue "NoDispSettingsPage"=dword:00000000 (0)

[OLEGGih]

Каспер 2009 легко решает эту проблему - "Восстановление после лечения".

[dapester]

yurfed спасиба, ввел тваю команду, для окна заствки все появилось!!!

[Pili]

dapester, сделайте логи