И СНОВА БАННЕР ВЫМОГАТЕЛЬ

перезагружаем комп и нажимаем (прерывисто) клавишу F8
(клавиша может быть другая F2,F9) пока не появится окно с выбором загрузки.
выбираем безопасный режим с поддержкой командной строки
вбиваем команду msconfig жмем enter.В появившемся окне находим вкладку сервис и
в ней "Восстановление системы" (Нажать запуск и откатить систему на сутки назад или более)
3)Если откатить систему не получилось, то делаем следующее:
заходим в безопасный режим с командной строкой и вбиваем команду regedit жмем enter
идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon
смотрим параметр Shell он должен быть равен explorer.exe(если у вас не так, то это путь к вирусу,
исправляем на explorer.exe)
Следующий параметр Userinit он должен быть равен C:\Windows\system32\userinit.exe,
(В данном случае Windows установлена в раздел С, запятая после .exe должна быть обязательно,
а все что после запятой удаляем... Так же надо внимательно проглядеть папки TEMP одна находится в C:\WINDOWS\Temp,проще сделать ПУСК-найти-ищем TEMP на диске С и удаляем все подозрительное и непонятное во всех найденных папках, что-то вроде fujfn41hjg exe. Так же ищем подозрительное в автазагрузке и удаляем ( в безопасном режиме с поддержкой командной строки пишем) msconfig-выбираем вкладку Автозагрузка. Запустится окно с параметрами загрузки Windows.).Перезагружаем комп..

Это делается проще: надо загрузиться с LiveCD (например Knoppix) и вычистить временные файлы и кэш браузеров вручную. Откат не потребуется. В командной строке для начала наберите sfc /scannow

F8 - безопасный режим - заходите в систему - пуск - все программы - стандартные - служебные - восстановление системы.
Выберите ближайшую точку восстановления (вчера) и сделайте восстановление системы.

f8 это безопасный режим, если комп грузится в этом режиме, просканируй систему антивирусом, лучше скачай вот эту утилиту на флэшку Dr.Web Cureit http://www.freedrweb.com/cureit