NadyaNadya
Если баннер такой: http://mi7.bz/5975/111660/
Лечится реестром через безопасный режим с командной строкой:
HKEY_USERS\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Shell поменять на Explorer.exe
HKEY_USERS\SOFTWARE\Microsoft\Windows\CurrentVersion\Run S5119725 похожее удалить