[Pili]

там только один параметр, значение ему не присвоено, он не удаляется... »

по логам там присутствуют

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0d87d2a3-fee1-11dc-99f5-00e04cc7ffcf}] AutoRun\command- F:\xn1i9x.com explore\Command- F:\xn1i9x.com open\Command- F:\xn1i9x.com [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba6e0273-2afd-11dc-9856-00e04cc7ffcf}] AutoRun\command- F:\xn1i9x.com explore\Command- F:\xn1i9x.com open\Command- F:\xn1i9x.com [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cfc00558-f669-11dc-99e4-00e04cc7ffcf}] AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Boot.exe e Open\command- Boot.exe e

где карантин и новые логи?