[ruslan...]

devaltor,

Вот этот раздел реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Полагаю, что вирус создал его.
Создайте точку восстановления и удалите его.

Выполните команду удаления в командной строке от имени Администратора:

Код:

REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe" /f

Если не удалится и нечем добраться к разделу, то к примеру Дело о восстановлении реестра
Вам переименовывать ничего не надо. Нужно будет загрузить куст SOFTWARE из папки Windows\System32\Config
Внести изменения, затем выгрузить куст.

И удалите эти вещи
C:\Users\DevalTOR\Downloads\ArtMoney 7.43 Pro + keygen\W7_x64_regedit
C:\Users\DevalTOR\AppData\Roaming\Microsoft\Windows\Recent\W7_x64_regedit.zip.lnk
весь лог файл заспамили они.

Я уже не могу писать в Вашей теме после переноса в лечение. Команду подправил, пробуйте или через среду восстановления.
Если знаете, что вирусы были, то сделайте логи и подлечите систему. Все остальное поправимо.

[Blast]

Переношу в Лечение.

devaltor, сделайте логи по этим правилам: Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

---

2Mods: Верните в Windows 7 после лечения.

[devaltor]

Blast,
овладел, заменил - реакции при открытии по прежнему ноль

[Blast]

devaltor, сделайте логи по ссылке выше. Даже если сейчас у вас заразы нет, то явно была и хвостов осталось от нее немало - надо чистить.

[devaltor]

ruslan...,


Blast,
зараз было много) до сих пор от последствий всех не избавился, пытался найти нормальный брут :DDD там нереальное колво изменение внесено было после установки пары программ, первую успел практически сразу вырубить, аво вторая почти установилась :D

[Blast]

нормально набрутили )))
делайте логи, не отвлекайтесь

[devaltor]

Blast,
автологгер не запускается, та же тема, при запуске ничего не происходит

[Blast]

Удалите раздел, который ruslan... советовал, команда та же, только путь в кавычки заключите (в пути пробелы):

Код:

reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe" /f

автологгер не запускается »

Значит зловреды на месте еще. Делайте все из безопасного режима, выгрузите из процессов подозрительные перед этим.

[devaltor]

Blast,
всё, отлично, реестр открылся после удаления раздела. Логгер чуть позднее запущу, выложу логи тут

[regist]

автологгер не запускается, та же тема, при запуске ничего не происходит »

скачайте отсюда.

Делайте все из безопасного режима, выгрузите из процессов подозрительные перед этим. »

а вот этого делать как раз не надо!