захожу в реестр...нахожу значение HKEY_LOCAL_MACHINE\Microsoft\Windowns NT\CurrentVersion\Winlogon в параметре shell стоит значение cmd.exe /k start cmd.exe но после того как я его изменяю на explorer.exe перезагружаю...банер так же висит а в реесторе ничего не изменилось
 

скачай dr.web cureit

На какой номер просит отправить СМС?
З.Ы. http://tinyurl.com/csvpjcn
 

79067309104 900р синий банер...З Ы точки востановления удалены...диска тоже нету(комп не мой)
 

https://www.drweb.com/xperf/unlocker/gallery/
Я думаю, стоит попробовать.
 

Virous

https://www.drweb.com/xperf/unlocker/gallery/
Я думаю, стоит попробовать.

этот момент еще знакомый пробывал...никак не могу понять почему в реесторе значение не сохраняеться
 

На семь бед один RESET.
 
Если загрузиться с диска Вы по каким-либо причинам не можете лучше переустановить WINDOWS или восстановить его
 

Код разблокировки 123123123 не пробовал?
 

Virous

восстановить его

востановить не получаеться точки востановления удалены а винду сносуть не вариант это ноут

superhacker

Код разблокировки 123123123 не пробовал?

не подходит...сейчас записываю antiwinlockerlivecd буду пробывать
 
Добавлено 23.05.2012 17:35:58 (через 25 минут 35 секунд )
 
попробывал antiwinlockerlivecd вылечился загрузился рабочий стол и снова банер
 
Добавлено 23.05.2012 18:03:40 (через 28 минут 42 секунды )
 
всем спс кто отписался...трабла решена...файл находился во временой папке под другой учеткой