удалил. не помогает

а проверьте опять реестр , не вернулось ли все на место после перезагрузки?

вернулось

значит у вас в памяти работает вирус. сначала нужно вычислить его, отключить его

это нужно сделать например с помощью программы Starter

про нее написано в этой статье:
www.yachaynik.ru/content/view/88/31/

вычисляем вирус по месторасположению. если местонахождение его где нибудь в папке Documents Settings или в папке Temp, то однозначно убиваем этот процесс

Далее нужно с помощью программы Autoruns удалить его из автозагрузки

про программу Autoruns можно почитать в этой статье:

www.yachaynik.ru/content/view/37/63/

здесь уже будет немножко проще. удаляем из автозагрузки то, что убивали в процессах

далее возращаемся в реестр и меняем все тот же параметр. то есть удаляем все IP адреса

перезагружаемся

возможно вычислить вирус не удастся с первого раза. нужно это делать до тех пор, пока реестр не перестанет изменяться сам по себе, без вашего ведома

про первую прогу. установил, поюзал запущенные процессы, все они ни в папках Documents Settings или в папке Temp. потом проверил каждый процесс по отдельности, по свойсвам, все кроме одного нормальные, типа майл агента, аськи. остальные имеют версию, производителя и т.п.
один процесс подозрителен hporclnr.exe, расположен C:\WINDOWS\hporclnr.exe не имеет производителя и т.п.

поюзал инет, вроде это вирус
heavenward.ru/removeany_search.php?lang=...341A837.hporclnr.exe

нужно пробовать удалять процессы и редактировать автозагрузку. может это вирус. а может и нет. никто не скажет. поможет метод проб и ошибок