Сии баннеры видал давно и легко удалял. Но вот на сей раз никак не могу обнаружить корень зла! Случай самый нынче популярный. Windows заблокирован. Ссылается, негодяй, на Microsoft Security Essentials и пишет обычную для этого чушь. Баннер синего цвета.
Итак. Что нам извстно о баннерах? Прописываются они в автозагрузку. Это либо HKLM/Software/Microsoft/Windows/Current Version/Run, хотя в этой ветке давно уже не встречал. Либо HKLM/Software/Microsoft/Windows NT/Current Version/Winlogon в переменных Shell и Userinit. Там эту синюшную гадость тоже ни разу не видал. Эти ветки использовались лишь на заре баннеростроения. Всегда отыскивал эту штуку в HKCU/Software/Microsoft/Windows/Current Version/Run. Сам файл можно было найти в папках кэша браузеров, либо в папке юзера Downloads, либо прямо в Моих документах или даже на рабочем столе. Ну вобщем куда загрузит, там и будет. Так же всегда оно было видно через утилиту msconfig. Но на сей раз ни по одному из указаных путей его нет! Ни в реестре, ни на диске файла. В msconfig'е не виден. Поиск по xxx_video, *.exe, дате изменения и размеру не дал результатов. Забрал ноут себе. Ибо раобрадзе нада! Что бы потом за 5 минут удалять опять. Созываю консилиум!
Ах да! Чуть не забыл! Прикрепляю чудесную фотку. Не монтаж! Снято принтскрином с подопытного ноута.

И ещё! В процессах в диспетчере задач тоже ничего подозрительного! У меня остаётся одна версия. Он перезаписал какой-то из системных файлов. Но почему тогда это пропустил курейт? Курейта запустил следующим образом. Закинул его файлик на диск С, и вбил путь до него рядышком с юзеринитом. Баннер стартует первым, курейт спустя секунд 20-30. После запуска курейта становится возможным запуск Дисептчера задач по Ctrl+Shift+Esc, а уже из него mspaint и других приложений. В безопасных режимах баннер не запускается.

экзешник там частенько только один - со странным названием. загрузи любую другую систему и поищи по дате создания, изменения. уже с такими сталкивался - на моей практике встречал там только один экзешник.

кстати на семерке и висте получалось выйти из системы, потом зайти и успеть запустить диспетчер задач, а там уже грохнуть процесс - потом просто найти экзешник по имени процесса