[Котяра]

C:\DOCUME~1\Admin\LOCALS~1\Temp\RtkBtMnt.exe
Попробуйте переименовать, например сменить ".exe" на ".noexe" или дописать цифру перед именем.

Код:

O4 - HKUS\S-1-5-19\..\RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User 'Default user')

Это строки IE.
Хм, не вижу как C:\DOCUME~1\Admin\LOCALS~1\Temp\RtkBtMnt.exe стартует. Хоят похоже это не вирус. Делайте ВСЕ логи: http://forum.oszone.net/post-717373-2.html