Баннер xyecoc.net. Помогите убрать!!!

[FONT=Arial]Баннер просит отправить 400 руб на номер БИЛАЙН +79623638863.[/FONT]
[FONT=Calibri][FONT=Arial]Ваш сервис не помогает. Пробовал все предлагаемые варианты КОДОВ РАЗБЛОКИРОВКИ.[/FONT][/FONT]
[FONT=Arial]В безопасном режиме комп не запускается.[/FONT]
[FONT=Arial]Что можно предпринять?![/FONT]
[FONT=Arial]Заранее благодарен за помощь![/FONT]

Скачать Dr.Web LiveCD и сделать, как тут [url]http://www.freedrweb.com/livecd/how_it_works/[/url]
потом логи по правилам.

1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]shell[/code]

Скорее всего в этом параметре вместо [B]explorer.exe[/B] прописался файл, имя которого начинается с [B]vip_porno[/B]. Если это так, запомните (а лучше напишите в своем сообщении) имя файла, и верните па-раметру верное значение. Сам файл не удаляйте, пожалуйста

После этого пробуйте загружаться и делать логи

[QUOTE=SDA;658093]Скачать Dr.Web LiveCD и сделать, как тут [URL]http://www.freedrweb.com/livecd/how_it_works/[/URL]
потом логи по правилам.[/QUOTE]

Вечером попробуем!

Помогло?