как узнать код баннера

зачастую этого кода и нет чистый развод. баротца с ними можно следующим способом-один ниче не сделаеш руки одной не хватит, только в двоем, один зажимает одновременно ctrl-alt-delete,замерцает диспетчер задач, второй с помощью мыши находит и закрывает все подозрительные процесы, до перезагрузки все будет ок. и надо будет найти и удалить эту ху... ню иначе при новом запуске он опять вылезет антивирус не всегда в помощь.

Воспользуйся ANTISMS и не грей голову!

Уберёш сам за 10 минут без всякогго КОДа.. .

Основные возможности AntiSMS Загрузочный диск
• Поддержка всех версий ОС Windows от XP и выше, включая 32-разрядные (x86) и 64-разрядные системы.
• Удаляет существующие файлы autorun.inf в корне каждого логического диска.
• Удаляет исполняемые файлы, которые не должны присутствовать в папках профиля пользователя.
• Очищает содержимое временных папок системы и пользователя.
• Включает комментарии ко всем нестандартным записям hosts-файла.
• Отключение возможности автозапуска на всех съемных устройствах (кроме дисковода) .
• Восстановление критических областей реестра Windows (например, Shell и Userinit).
• Очистка всех временных ключей автозапуска (например, RunOnce и RunOnceEx).
• Удаление всех отладчиков системных процессов в ключе реестра Image File Execution Options.
• AntiSMS выполняет удаление всех политик ограничений (Policies) пользователей и системы.
• Включение неограниченного уровня в политике ограничения использования программ.
• Отключение всех неподписанных служб (восстановление через msconfig после загрузки системы) .
• Отключение неподписанных файлов в автозагрузке реестра и в папке автозагрузки (восстановление через msconfig после загрузки системы) .
• Переименовывание неподписанных назначенных заданий в формат *.bak, для возможности дальнейшего восстановления.
• • Возможно восстановление параметров сети из рабочей системы после их нарушения троянами.
• Восстановление параметров запуска исполняемых файлов.
• Удаление vbs-скриптов из автозагрузки реестра (восстановление через msconfig после загрузки системы) .
• В Windows 7 для msconfig также добавляется время отключения элементов автозагрузки и служб.
• Восстановление параметров загрузки в безопасном режиме (для ОС Windows XP x86 (32-bit)).
• Для Windows XP x86, Vista x86-x64 и Win7 x86-x64 восстанавливаются основные системные файлы, если они не подписаны.
• AntiSMS выполняет лечение последствий от всех известных MBR-блокировщиков. Резервная копия зараженного сектора сохраняется в корне раздела с системой и во временной папке под именами MbrLockX.bak, где X - номер вылеченного раздела жесткого диска.
• Сохранение нестандартного MBR для лечения неизвестных троянов.
• Глубокая очистка системы от вредоносных действий троянов.
• В папках автозапуска также обрабатываются ярлыки, неподписанные можно восстановить через msconfig.
• Правильно распознаются все разделы, независимо от того, как перемешались их буквы в WinPE.
• Загрузочный диск поддерживает exFAT и содержит новейшие драйвера контроллеров.
• AntiSMS правильно обрабатывается параметр AppInit_DLLs, из него убираются только неподписанные библиотеки.
• Резервные копии файлов и логи работы программы сохраняются в папке %Temp%\AntiSMS.
• Поддерживается база проверенных файлов программы Universal Virus Sniffer

Live CD в помощь.
C:\Documents and Settings\Admin\Application Data
Почисть от ЕХЕ файлов и всё.
Темповские тоже.

Наверно так: правой кнопкой мыши по нему и просмотр кода элемента.