- Плохо читали всю ветку.
HiJackThis по правой кнопке с Alkid LiveCD. ВСЁ!

разобрался изза чего? могу в личку расписать с чем его едят

P.S. Пробовалось всё.Чистка реестра, проверка Вэбом (кстати всё чисто), удалял эту гадость вручную и после нормальной загрузки всё снова. Давно такого не было. Этот баннер ещё свеженький

Темпы при этом чистил? Сам файл, прописанный в Userinit и Winlogon удалял?

Уникальные возможности:

01. Три основных режима: работа с активными, неактивными, удаленными системами.

02. Работа с реестром в трех режимах: удаление ссылок на вирусы, устранение проблем после лечения системы антивирусом.

02. Создание образов автозапуска. (например для удаленного помощника).

03. Четвертый режим работы: cимуляция работы в виртуальной системе на основе ее образа.

04. Автоматическая генерация скриптов для лечения реальной системы (при работе с образом системы).

05. Уникальный набор фильтров и встроенный анализатор для быстрого обнаружения неизвестных зловредов.

06. Ведение пользовательской базы вирусов, автоматическое извлечение сигнатур из исполняемых файлов (в т.ч. защищенных)

07. Автоматическое обнаружение активных файловых вирусов и снятие их сигнатур.

08. Быстрое обнаружение и легкое устранение любых файловых руткитов [файл сверки + проверка цифр. подписей под чистой системой]

09. Возможность использования каталога внешних цифровых подписей (CatRoot) неактивной системы (в т.ч. и в WinPE 2.x-3.x)

10. Обнаружение скрытых DLL в адресном пространстве процесса.

11. Специальный иммунный (к нек. видам блок. запуска) модуль зачистки системы перед запуском uVS. (StartF)

12. Выявление скрытого заражения MBR, Boot секторов и загрузчиков Windows. [файл сверки]

13. Удобное восстановление поврежденных/отсутствующих файлов из дистрибутива Windows.

14. Бэкап реестра с его дефрагментацией и восстановлением.

15. Выявление исполняемых файловых потоков.

16. Виртуализация реестра.

17. Взаимодейтсвие с редактором реестра в т.ч. в x64 и WinPE.

Возможно будет реализовано в след. версиях:

01. 64-х битный модуль для X64 систем. [в далеком будущем, когда это станет необходимо]

ну вроде разобрались, а насчет софтин, так помоему игрушки это все, реестр нужно чистить руками, знать что там где и как должно быть...

Столкнулась с вышеописанной проблемой. Пишут мне что компьютер заблокирован..... и если я не положу 400р. в течение 12 часов, то все удалиться... Подскажите пожалуйста, смогу ли я запустить Dr.Web с флешки? Безопасный режим не запустить - тоже заблокирован. Или можно как-нибудь в БИОСЕ сделать восстановление системы на дату раньше (как в Windows)?

Димыч, ты вот это кому счас написал?
Человеку ищущему точку восстановления в бивисе?
Тут если только номер телефона писать

загрузка с LiveCD - смотрим на taskmgr.exe и userinit.exe - если они свежие (текущая дата) - меняем на родные с диска Windows.
Меняем в двух местах: Windows\System32 и Windows\System32\dllcache
Очень похоже на описанный Wladimir1978 случай.

может я не так искал но на УСТАНОВОЧНОМ диске этих файлов нет, как и на диске с алкид лайф СД,

вирус научился подменять эти файлы вместе со старой датой, и на последок без очистки реестра все эти подмены глухой номер...
В общем за совет "неуд"

Лайв-сиди:
1. Очистка всех темпов.
2. Удаление всех подозрительных левых файлов из подразделов каталога Documents and Settings.
3. Выявление и удаление утилитой HiJackThis левых ключей.
4 Замена вышеописанных системных файлов на изначально загатовленные (если нужно).
?
PROFIT