Рекламный баннер

Баннер с предложением пополнить счёт моб. телефона билайн.
При перезагрузке номерА телефонов меняются. Данных номеров нет в базах разблокировщиков drweb и kaspersky.
Коды похожих, по номерам и скриншотам баннеров не подходят.
Система:
-не реагирует на нажатие кавиш "WIN+"
-не запустить не одной программы, не открыть не один файл (баннер во весь экран)
-не загружается в безопасном режиме
-при загрузке drweb livecd он виснет
-при загрузке drweb livecd в безопасном режиме он работает, но при сканировании вирусов не находит.
-в livecd в безопасном режиме нет возможности открыть какие-либо программы, в т.ч. regedit

Сделать необходимые скрипты и т.п. по правилам запроса о помощи возможности нет.

Посоветуйте пожалуйста что можно предпринять.
Заранее спасибо.

1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[B]ветка[/B]

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]

[B]параметр[/B]

[CODE]userinit[/CODE]

[B]параметр[/B]

[CODE]shell[/CODE]

а также

[B]ветка[/B]

[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]

[B]параметр[/B]

[CODE]AppInit_DLLs[/CODE]

Содержимое этих параметров напишите в своем сообщении

USERINIT: C:\WINDOWS\system32\userinit.exe.C:\WINDOWS\system32\userinit.exe
SHELL: Explorer.exe
AppInit_DLLs: пустой

В параметре USERINIT убрал повторение, всё стало ОК.
На всякий случай сделал логи. Посмотрите пожалуйста.

Таких файлов не 2 случайно оказалось в папке (один может быть с русскими символами в имени)?
[QUOTE='andreich-1;728948']C:\WINDOWS\system32\userinit.exe[/QUOTE]

Нет файл один

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- поставте [URL="http://get.adobe.com/reader/otherversions/"]Adobe Reader 9.4[/URL] или удалите старый.