попробуй ccleaner , хорошо систему чистит. и другой антивирь....

**Kirill Я на всякий случай проверял касперским, демо версией, не помогло. Авастом, проверить или уже не стоит?
ccleaner сейчас посмотрю, что это такое и скажу, что и как.

это утилитка удобная, чистит всякую ересь и гадость иногда)

Просто удалить этот файл с автозагрузки. msconfig в помощь.
Авторанер походу успел туда прописаться, а файла больше нет.
Кстати, подобный системный файл называется csrss.exe

Не помогло (я нео утилитом очищаю систему, так что ссleaner удалил только несколько файлов связанных с оперой).

Народ, кончайте валом советовать утилиты которые "сами всё сделают" и включайте мозги. Вы ничего не найдёте, т.к. вирус УЖЕ удалён. Просто этот удалённый файл остался в автозагрузке, вот система и ругается - файла-то нету.

Autoruns. Найдётся всё.

Хорошо, выкладываю скриношоты автозагурзки.

--==SS==-- Я могу выложить скриншоты и с авторана если надо. Сам вряд ли разберусь - темный лес для меня.

гым... к скриншотам лупа прилагается? уменьшать-то зачем надо было?
интуитивно полагаю что нужно удалить ключ в реестре HKLM....Run

Достаточно (и удобнее для нас) будет, если вы выложите журнал HijackThis - techsupport.diary.ru/p49734180.htm

Кхм, только сейчас заметил что все скриншоты маленькие (
Ладно, сейчас удалю, если не поможет перезалью нормального размера скриншоты.

Ох... А можно лупу к скриншотам?

А вообще — запускаем autoruns, там выбираем Everything, когда загрузится. File->Find... вводим csrcs. Находим и удаляем.

да, мне тут интуиция подсказала вариант два - в качестве шелла там указан не "explorer.exe", а "explorer.exe c:\windows..." и далее путь к экзешке. Надо исправить обратно на "explorer.exe"

Ну тогда не стоит удалять. ))) А лучше исправить. )

У меня в этом реестре следующие программы:

Ну и зачем ты выложил обрезанный справа список? Именно так, что имён файлов-то и не видно. Тогда посмотри сам - csrcs.exe там есть? Если нет, значит он запускается не отсюда.

список служб кстати тут нет смысла показывать - службы запускаются до логона (входа в систему) пользователя, а сообщение у тебя появляется после

**Kirill, вам второе предупреждение за дезинформацию и, согласно правилу, бан.

Как вариант - запустить восстановление системы. Вы проверяли, этот файлик в C:\windows присутствует? Если нет, то в том и проблема)

techsupport Вот что выдала ваша программа:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:06:32, on 04.12.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RAMASST.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mail.Ru\Agent\magent.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\iam\Рабочий стол\Новая папка\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~1\Download Master\dmiehlp.dll
O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe
O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF32760B-A03C-4065-BD77-AC1F97080DC3}: NameServer = 80.243.64.67
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 5511 bytes
---------------------------------------
Видимо проблема тут: F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe ?
В файле систем ини вручную заковырять этот csrcs.exe ?

ключ реестра должен выглядеть так

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="explorer.exe"

neo_rage А где этот ключ находится?

neo_rage, разве там не про system.ini речь?

В XP этот ключ должен находиться в реестре, а не в system.ini. Из последнего всю строчку можно целиком стереть.
(c:\windows\system.ini — открываем любым простым текстовым редактором типа Блокнота).

Странно, я не вижу этой строчки, ни shell, ни csrcs, ни explorer

Ниже файл system.ini

; for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
vidc.xvid=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\XviD\xvidvfw.dll
msacm.voxacm160=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\VoxWare\vct3216.acm
vidc.vssv=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Vanguard Software Sollutions\vsscodec.dll
vidc.y411=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Toshiba\tsbyuv.dll
vidc.t420=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Toshiba\tsbyuv.dll
vidc.s422=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Tekram\tekyuv.dll
vidc.dvcp=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\SONY\sonydv.dll
vidc.sony=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\SONY\sonydv.dll
msacm.at3=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\SONY\atrac3.acm
vidc.rud0=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Rududu\rududu.dll
vidc.rmp4=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\REALmagic\rmp4.dll
msacm.qmpeg=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\QDesign\qmpeg.acm
vidc.pim1=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Pinnacle\pclepim1.dll
vidc.gpjm=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Pinnacle\rtmjpgcdc.dll
vidc.mjpa=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Pinnacle\rtmjpgcdc.dll
vidc.dcap=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Pinnacle\mirodv2avi.dll
vidc.miro=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Pinnacle\mirodv2avi.dll
vidc.mjpx=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Pegasus\pvmjpg21.dll
vidc.pimj=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Pegasus\pvljpg20.dll
vidc.pvw2=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Pegasus\pvwv220.dll
vidc.ipdv=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Panasonic\idvcodec.dll
vidc.pdvc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Panasonic\idvcodec.dll
vidc.vp61=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\On2 Technologies\vp6vfw.dll
vidc.vp60=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\On2 Technologies\vp6vfw.dll
vidc.vp31=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\On2 Technologies\vp31vfw.dll
vidc.vp30=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\On2 Technologies\vp31vfw.dll
msacm.vorbis=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\OGG\vorbis.acm
vidc.nt00=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Newtek\ntcodec.dll
vidc.vixl=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Miro\miroxl32.dll
msacm.msaudio1=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msaud32.acm
vidc.wmv3=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\WMV9VCM.dll
vidc.mp4v=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\mpg4c32.dll
vidc.mp4s=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\mpg4c32.dll
vidc.mp43=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\mpg4c32.dll
vidc.mp42=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\mpg4c32.dll
vidc.mp41=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\mpg4c32.dll
vidc.mpg4=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\mpg4c32.dll
vidc.cram=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msvidc32.dll
vidc.msvc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msvidc32.dll
vidc.yvyu=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msyuv.dll
vidc.yuy2=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msyuv.dll
vidc.uyvy=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msyuv.dll
vidc.mrle=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msrle32.dll
vidc.i420=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msh263.drv
vidc.m263=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msh263.drv
vidc.m261=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msh261.drv
msacm.msgsm610=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msgsm32.acm
msacm.msg723=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msg723.acm
msacm.msg711=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msg711.acm
msacm.imaadpcm=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\imaadp32.acm
msacm.msadpcm=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Microsoft\msadp32.acm
vidc.mmes=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.mtx9=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.mtx8=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.mtx7=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.mtx6=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.mtx5=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.mtx4=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.mtx3=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.mtx2=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.mtx1=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.mmjp=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.msmc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.dv50=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.dv25=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Matrox\DigiVCap.dll
vidc.avi2=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\MainConcept\MCMJPG32.DLL
vidc.avi1=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\MainConcept\MCMJPG32.DLL
vidc.dcmj=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\MainConcept\MCMJPG32.DLL
vidc.dvcs=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\MainConcept\MCDVD_32.DLL
vidc.dvc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\MainConcept\MCDVD_32.DLL
vidc.dvsd=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\MainConcept\MCDVD_32.DLL
vidc.lead=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\LEAD\LCODCCMP.DLL
msacm.imc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\IMC32.ACM
vidc.rt21=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\IR21_R.DLL
vidc.ir21=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\IR21_R.DLL
vidc.yvu9=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\Iyvu9_32.dll
vidc.iyuv=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\iyuv_32.dll
vidc.iv50=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir50_32.dll
vidc.iv49=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir41_32.dll
vidc.iv48=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir41_32.dll
vidc.iv47=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir41_32.dll
vidc.iv46=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir41_32.dll
vidc.iv45=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir41_32.dll
vidc.iv44=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir41_32.dll
vidc.iv43=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir41_32.dll
vidc.iv42=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir41_32.dll
vidc.iv41=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir41_32.dll
vidc.iv40=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir41_32.dll
vidc.iv39=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir32_32.dll
vidc.iv38=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir32_32.dll
vidc.iv37=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir32_32.dll
vidc.iv36=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir32_32.dll
vidc.iv35=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir32_32.dll
vidc.iv34=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir32_32.dll
vidc.iv33=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir32_32.dll
vidc.iv32=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir32_32.dll
vidc.iv31=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir32_32.dll
vidc.iv30=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\ir32_32.dll
vidc.i263=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Intel\i263_32.drv
vidc.gpeg=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Gabest\GPEG.dll
vidc.glzw=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Gabest\GLZW.dll
vidc.frwu=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Forward\frwu.dll
vidc.frwa=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Forward\frwt.dll
vidc.frwt=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Forward\frwd.dll
vidc.frwd=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Forward\frwd.dll
msacm.divxa32=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\DivX\divxa32.acm
vidc.divx=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\DivX\DivX520.dll
vidc.dvx4=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\DivX\divx4.dll
vidc.ap41=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\DivX\DivXc32f.dll
vidc.div6=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\DivX\DivXc32f.dll
vidc.div4=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\DivX\DivXc32f.dll
vidc.mpg3=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\DivX\DivXc32.dll
vidc.div5=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\DivX\DivXc32.dll
vidc.div3=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\DivX\DivXc32.dll
vidc.davc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\dicas\davcvfw.dll
msacm.CoreFLAC_ACM=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Core\CoreFLAC_ACM.acm
vidc.png1=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Core\CorePNG_vfw.dll
vidc.ddvc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Canopus\CSCdvsd.DLL
vidc.cdvc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Canopus\CSCCDVC.DLL
msacm.pcdv=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Canopus\pcdv.acm
vidc.y41p=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Brooktree\btvvc32.drv
vidc.bt20=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Brooktree\btvvc32.drv
vidc.mwv1=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Aware\icmw_32.dll
vidc.yv12=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\ATI\atiyuv12.DLL
vidc.vcr2=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\ATI\ativcr2.dll
vidc.vcr1=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\ATI\ativcr1.dll
vidc.asvx=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\ASUS\asusasv2.dll
vidc.asv2=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\ASUS\asusasv2.dll

Окончание

vidc.asv1=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\ASUS\asusasv1.dll
vidc.aas4=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Autodesk\Aasc32.dll
vidc.aasc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Autodesk\Aasc32.dll
vidc.afli=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Autodesk\flccodec32.dll
vidc.aflc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Autodesk\flccodec32.dll
vidc.advs=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Adaptec\Dvc.dll
vidc.wnv1=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\wnvplay1.dll
vidc.wrpr=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\aviwrap.dll
vidc.vifp=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\vfcodec.dll
vidc.tscc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\tsccvid.dll
msacm.sl_anet=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\sl_anet.acm
vidc.q1.0=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Qpeg32.dll
vidc.qpeg=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\Qpeg32.dll
vidc.gepj=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\pmjpeg32.dll
vidc.dmb2=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\pmjpeg32.dll
vidc.sjpg=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\pmjpeg32.dll
msacm.l3acm=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\l3codecp.acm
msacm.lhacm=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\lhacm.acm
msacm.lameacm=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\lameacm.acm
vidc.hfyu=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\huffyuv.dll
vidc.mkvc=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\kmvidc32.dll
vidc.em2v=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\etxcodec.dll
msacm.trspch=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\tssoft32.acm
vidc.cvid=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\iccvid.dll
vidc.cscd=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\camcodec.dll
vidc.zlib=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\avizlib.dll
vidc.mszh=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\avimszh.dll
vidc.advj=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\avidavicodec.dll
vidc.avrn=C:\PROGRA~1\ACE Mega CoDecS Pack\SystemS\avidavicodec.dll
[386enh]
woafont=app866.FON
EGA80WOA.FON=EGA80866.FON
EGA40WOA.FON=EGA40866.FON
CGA80WOA.FON=CGA80866.FON
CGA40WOA.FON=CGA40866.FON
FileSysChange=off

зачем цитировать, если там нет этой строчки? раз нету, значит в реестре смотри

Ну мало ли, может я где-то ошибся. Перестраховываюсь )

Реестр - где его обнаружить?

Не понятна логика авторов HijackThis. Нахрена писать про system.ini? o_O

Реестр — запусти программу regedit.
Там найти HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell и изменить значение на просто explorer.exe

Кстати, через autoruns это быстрее-таки. ) Там есть кнопка запуска regedit'а и перехода прямо на нужное значение. ))