Друг словил баннер

[ATTACH=CONFIG]362011[/ATTACH]
у друга немного подругому, короче коды пробовали штук 15 больше не нашли. далее удалил я все из авторана через безоп. режим с командной строкой и в [B]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [/B]порылся удалил тупые имена, shell в значении explorer.exe как и должно быть хотел восст. сист. зашел в безопасный режим простой но он там тож висит. номера 89179485497 и 89178204871 на сайтах помощи смотрели нету ничего. на компе ничего кроме этого баяна не запускается диспетчер тока откроется и сразу закрывается

Уважаемый(ая) [B]Дмитрий Белый[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="Дмитрий Белый;887665"]безоп. режим с командной строкой[/quote]
Загружайтесь, в командной строке:
[CODE]explorer[/CODE] должен появиться рабочий стол.

Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)