как убрать вирус через реестр?

Вот тут пути и места. _Кароче, загружаешь комп в безопасный режим с поддержкой командной строки _именно КОМАНДНОЙ СТРОКИ.
В появившемся окне пишешь regedit, откроется редактор реестра, там идёшь по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Находишь ключ с именем Shell, двойной клик по нему, там будет написан путь до вируса, запоминаешь этот путь, стираешь ВСЁ и пишешь explorer.exe жмёшь ОК
Закрываешь все окна ( кроме чёрного, там где ты писал regedit )
В чёрном окне пишешь explorer и жмёшь enter, загрузится рабочий стол, дальше идёшь по тому пути где лежит вирус ( выше я сказал что его надо запомнить ) находишь его и удаляешь !
Перезагружаешь комп и всё !
ПОТОМ_Удаляем содержимое папки C:\Documents and Settings\Имя пользователя\Local Settings\Temp (если необходимо, нужно включить отображение скрытых файлов в свойствах папки) , так как именно там, как правило находися вирус. Запускаем редактор реестра Пуск -> Выполнить -> regedit в ветке HKEY_LOCAL_MACHINE\software\microsoft\windows nt\current version\winlogon -> Userinit [string] C:\WINDOWS\system32\userinit.exe Значение параметра Userinit должно быть C:\WINDOWS\system32\userinit.exe и если это не так, то отредактировать! как правило в значении через запятую присутствует параметр вируса, который необходимо удалить.
Удалить баннер с порно через реестр
Найдите ключ HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows NT\CurrentVersion\Windows — в нем параметр AppInit_DLLs и удалите его значение (не удаляйте сам параметр AppInit_DLLs).

Нужно загружаться с диска на котором записан антивирус. Иначе вирус не убить.

качаем и лечим http://www.freedrweb.com/liveusb/
флешка надеюсь есть?

самое простое произвести восстановление системы. (с порнобанером прокатит)

все это делает нормальный антивирус

Лучше посмотри, что у тебя грузиться во время старта Windows (если разбираешься, через программу Autoruns). Убери ненужные автозагрузки, возможно это не вирус, а программа - шутка.
Но, если вирус, грузи из инета CureIt или запиши на диск загрузочный диск Лаборатории Касперского и загрузись с него, удали вирусы и живи спокойной жизнью.
Удачи.

как иголку в стоге сена искать

многие про команду regedit забывают упомянуть, а да там могут оказаться вирусы которые антивирусник не видит, блин профессиональный вирус был так и не понял где точка репликации ,
Репликация — это процесс, под которым понимается копирование данных из одного источника на множество других и наоборот
пояснение 1 так как имя меняется это не обычное копирование
пояснение 2 репликацию антивирус видит удаляет, а исходник нет