[dos32]

HijackThis смотрел, ничего подозрительного не обнаружил. а оттого что я найду в каком из файлов прописан мой параметр уведомления я так и не узнаю каким файлом он был запущен. Скажите, пожалуйста, есть какие-то системные .bat или .com, которые запускают reg файлы при загрузке ОС или это тайна, или чтото другое ?

[Котяра]

dos32, выложите лог HijackThis, посмотрю.

[dos32]

мой log

[dos32]

извиняюсь, вот

[Ment69]

C:\DOCUME~1\Admin\LOCALS~1\Temp\RtkBtMnt.exe

Не должно из темпов ничего быть в автозагрузке.

C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE

Большие буквы в exe, у меня наблюдалось на файлах зараженных.

[iskander-k]

Удалите IE8 и установите IE7.
И чья сборка ОС у вас ?

P.S. Судя по логу IE8 меняет настройки.

И какие уведомления у вас ? По подробнее. Скриншот выложите.

[dos32]

сборка bestxp
через установку/удаление компонентов windows удалил, а она все равно есть и работает ??!!!!!!

[Котяра]

C:\DOCUME~1\Admin\LOCALS~1\Temp\RtkBtMnt.exe
Попробуйте переименовать, например сменить ".exe" на ".noexe" или дописать цифру перед именем.

Код:

O4 - HKUS\S-1-5-19\..\RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User 'Default user')

Это строки IE.
Хм, не вижу как C:\DOCUME~1\Admin\LOCALS~1\Temp\RtkBtMnt.exe стартует. Хоят похоже это не вирус. Делайте ВСЕ логи: http://forum.oszone.net/post-717373-2.html

[dos32]

я уже с RtkBtMnt.exe разобрался. это какой-то Realtek Bluetooth плагин (передача звука по bluetooth). при удалении он снова появлялся до тех пор, пока я не отключил realtek из трея и автозагрузки. драйвера из офсайта !!

[dos32]

неужели я так и не узнаю чем запускаются reg файлы на операционной системе при ее загрузке ???