Hijackthis ile tarama yap. ve şu satırı bul.
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1 işaretle fixchecked de sana kayıt defteri devre dışıbırakılmış derse kulak asma
CMD için şunu diyorum senin cmd.exe sahte cmd.exe yani adı cmd olan kötü niyetli bir yazılım
al sana orjinal cmd.exe system32'nin içine at.