[RuLe]

экспортировал раздел, а потом удалил его

Ясно ЭТо тоже попробую ...

Вообщим думаю пора тему закрывать ... я понел что это не конкретной какой то прогой сделали(т.к тут вроде ни кто с таки не встречался)...это проделки реестра наверняка

Всем спасибо за участие в теме...

[Petya V4sechkin]

"Второй фоновый рисунок" - это в Свойствах экрана -> вкладка Рабочий стол -> кнопка Настройка рабочего стола -> вкладка Web. Туда зачастую трояны свои страницы впендюривают (и естественно, в реестре блочат доступ к настройкам рабочего стола).

Параметр NoDispBackgroundPage в вашем случае скорее всего в ветке HKLM (поскольку в HKCU вы его не нашли).