выражаю благодарность koterd!!! очень помог в борьбе с вирусами!!! прошу наградить денежной премией!!! удачи!!!

Получилось!!! Спасибо за помощь! Удачи в дальнейшей борьбе с вирусами и во всем остальном!!! P.S.ты забыл написать,что ответил в личку.Помогло последнее сообщение,еще раз благодарю!!!

может это как то поможет?

"Shell" = "Explorer.exe" ( 5: Неизвестно ) ; Проводник ; Корпорация Майкрософт ;
"SHA1" = "5E193B51CCFDF59349E18FCFF45FD0FBF0F892B7" ( 5: Неизвестно ) ;
"Последнее время записи" = "2008/04/15  15:00" ( 5: Неизвестно ) ;
"Время создания" = "2008/04/15  15:00" ( 5: Неизвестно ) ;
"Размер файла" = "1034240" ( 5: Неизвестно ) ;
"Описание файла" = "Проводник" ( 5: Неизвестно ) ;
"Название компании" = "Корпорация Майкрософт" ( 5: Неизвестно ) ;
"Версия файла" = "6.00.2900.5512 (xpsp.080413-2105)" ( 5: Неизвестно ) ;
"Имя продукта" = "Операционная система Microsoft® Windows®" ( 5: Неизвестно ) ;
"Внутреннее имя" = "explorer" ( 5: Неизвестно ) ;
"Ссылается на" = "Загруженные процессы -> explorer.exe"
"Ссылается на" = "Загруженные процессы -> explorer.exe -> c:\windows\explorer.exe"
"Ссылается на" = "Важные записи реестра -> Стандартный автозапуск -> HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon -> Explorer.exe"
"Ссылается на" = "Важные записи реестра -> Команды открытия оболочки -> HKLM\SOFTWARE\Classes\Briefcase\shell\open\command -> explorer.exe %1"
"Ссылается на" = "Важные записи реестра -> Команды открытия оболочки -> HKLM\SOFTWARE\Classes\Folder\shell\open\command -> %SystemRoot%\Explorer.exe /idlist,%I,%L"
"Ссылается на" = "Важные записи реестра -> Команды открытия оболочки -> HKLM\SOFTWARE\Classes\Publishing Folder\shell\open\command -> explorer.exe /idlist,%I,%L"
"Ссылается на" = "Важные записи реестра -> Команды открытия оболочки -> HKLM\SOFTWARE\Classes\SHCmdFile\shell\open\command -> explorer.exe"
"Ссылается на" = "Важные записи реестра -> Команды открытия оболочки -> HKLM\SOFTWARE\Classes\Shell\shell\open\command -> %SystemRoot%\Explorer.exe /idlist,%I,%L"
"Ссылается на" = "Важные записи реестра -> Команды открытия оболочки -> HKLM\SOFTWARE\Classes\fndfile\shell\open\command -> %SystemRoot%\Explorer.exe"
"Ссылается на" = "Важные записи реестра -> Команды открытия оболочки -> HKLM\SOFTWARE\Classes\x-internet-signup\shell\open\command -> %ProgramFiles%\Internet Explorer\Connection Wizard\ISIGNUP.EXE %1"

завершил explore.exe просканировал С обнаружен один зараженный файл-С\WINDOWS\Explorer.exe очищено 0 файлов,что дальше делать?

сделал-экзешные не запускаются,но заработал диспетчер!

перестали запускаться экзешные файлы винрар не работает,что нужно сделать?

все сделално,все равно пишет,что explorer.exe заражен,кстати до того как я внес изменения в реестр у меня при каждой перезагрузке винды выскакивало окно,что windows не может найти файл csrcs.exe и представь этот csrcs.exe был как ты написал расположением вируса после того как я его убрал окно не выскакивает,но угрозы постоянно сыпятся при каждом окрытии папок и файлов и при сканировании опять два зараженных загрузочных,мне кажется что надо где-то еще его поискать.при сканировании я видел его в system 32-может он там где-то?

у меня отсутствует слово system в этой строке HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre­ntVersion­\Policies\System после policies там у меня только explorer

запускается