Помогите с баннером.пишет нужно отправить 400 рублей на номер 89884141416 пожалуйста

Кароче, загружаешь комп в безопасный режим с поддержкой командной строки
В появившемся окне пишешь regedit, откроется редактор реестра, там идёшь по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Находишь ключ с именем Shell, двойной клик по нему, там будет написан путь до вируса, запоминаешь этот путь, стираешь ВСЁ и пишешь explorer.exe жмёшь ОК
Закрываешь все окна ( кроме чёрного, там где ты писал regedit )
В чёрном окне пишешь explorer и жмёшь enter, загрузится рабочий стол, дальше идёшь по тому пути где лежит вирус ( выше я сказал что его надо запомнить ) находишь его и удаляешь !
Перезагружаешь комп и всё !
ПОТОМ_Удаляем содержимое папки C:\Documents and Settings\Имя пользователя\Local Settings\Temp (если необходимо, нужно включить отображение скрытых файлов в свойствах папки) , так как именно там, как правило находися вирус. Запускаем редактор реестра Пуск -> Выполнить -> regedit в ветке HKEY_LOCAL_MACHINE\software\microsoft\windows nt\current version\winlogon -> Userinit [string] C:\WINDOWS\system32\userinit.exe Значение параметра Userinit должно быть C:\WINDOWS\system32\userinit.exe и если это не так, то отредактировать! как правило в значении через запятую присутствует параметр вируса, который необходимо удалить.

не лазь по порно сайтам

1. Заходим с другого пользователя (если есть) и ставим антивирус.
2. Сносим винду
3. Копаемся в реестре и ищем файл эксплорер. ехе

rewen dasik всё правильно описал,
плюс к тому вирус как вариант подменил собой файлы userinit.exe, taskmgr.exe в папке C:\WINDOWS\system32 и их же в папке C:\WINDOWS\system32\dllcashe
проверь размер файла и вид иконки - м. б. придётся заменить ихх исходными с дистрибутива Windows

чтоза банер? это наверно развод

а рабочий стол виден?