Помогите!!! Вирус засел в папке с реестром! Касперский удаляет но похожий фаил снова появляется.

Скачай AVZ, обнови базы, просканируй ей комп. Найди место, где сидит эта гадость и замочи её через FAR. (если AVZ её не хлопнет)

Лечить нужно только в безопасном режиме. А насчет окна с рекламой делай следующее:
1. Explorer: http://golden-b.ru/?p=306
2 . Opera: http://golden-b.ru/?p=371
3. Mozilla Firefox: http://golden-b.ru/?p=487

В строке меню браузера Сервис - Управление надстройками. В открывшемся окне Управления надстройками под заголовком Файл найдите файл с именем ***lib.dll (вместо звездочек могут быть любые буквы) . Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ найдите и удалите файл ***lib.dll.
Желательно также почистить реестр (эксплорер перед этим нужно закрыть) , для этого Пуск - Выполнить. В командной строке введите regedit. В открывшемся окне редактора реестра Правка - Найти. В строке поиска введите Имя надстройки. Все, что найдется - удалите.
Перезагрузите компьютер. И все.. .

Первый вариант:
пуск /панель управления/своиства обозревателя /дополнительно/ сброс (удаляет временные файлы, отключает надстройки....) , потом перезагрузить комп. и заново открыть интернет эксплорер!!!!100% }

Второй вариант:
/Свойства обозревателя/ --> /Дополнительно/ --> /Обзор/ --> снять "флажок" с пункта "включить сторонние расширения обозревателя" --> перезагрузить систему -->открыть эксплорер

Третий вариант:
В 'свойствах обозревателя' (седьмой эксплорер) выбираете пункт 'программы', потом 'надстройки' и выключаете надстройку "streaming video extension". закрываете-открываете браузер и все информеры исчезают.

Четвертый вариант :
Идёте в реестр в автозагрузку в ветку HKLM/Software/Microsoft/Windows/Run и отключаешь параметр со значением "c:\windows\services.exe"

надо проверить весь комп и не удалять а лечит касперский 2009 сможет !!

Версия Каспера ?

папка с реестром это system32 как я понял.. . попробуй удалить через безопастный режим.