проблемы после баннера

[D&MAN]

доброго времени суток) сегодня наткнулся на баннер, полез его удалять через безопасный не получилось достал Live CD нашел в папке с:\users\имя пользователя страный файл с названием 0.34764383.ехе что то типо такого(точное название не помню) удалил его и ниже него лежали еще какие то файлы с непонятными названиями и их за одно снес. потом загрузился в безопасном режиме, посмотрел что банера нет и загрузился в обычном режиме, win написал приветствие и подготовка рабочего стола... , с этой загрузки не отображется мой бывший рабочий стол,а загружает дефолтный раб. стол, как мне его вернуть? может чего недо удалял?
вот логи на всякий случай
uVS
avz
win 7 32 бит если что

upd: вот кстати что пишет когда захожу под своим пользователем (сижу с администратора)

[Arkalik]

D&MAN, Сразу надо было обращаться сюда для лечение. Мы та не знаем что вы там удалили.

[D&MAN]

Сообщение от Arkalik

D&MAN, Сразу надо было обращаться сюда для лечение. Мы та не знаем что вы там удалили.

я бы с радостью но как если я не могу выйти в интернет?)

[Iljeben]

D&MAN, в Редакторе реестра пройдите по этому пути

HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList

там проверьте ключи вида

S-1...

на наличие расширения bak.

[D&MAN]

Сообщение от Илья

D&MAN, в Редакторе реестра пройдите по этому пути

HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList

там проверьте ключи вида

S-1...

на наличие расширения bak.

да есть один файл с расширением .bak остальные без него, и что с ним делать?

[Iljeben]

Сообщение от D&MAN

да есть один файл с расширением .bak

Теперь найдите точно такой же ключ с идентичным именем, но без расшиения. Задайте ему расширение old. А в ключе с расширением bak, удалите расширение. Расширение добавляем и удаляем при помоши переименования (шелкнуть по ключу ПКМ и выбрать пункт "Переименовать". Перезагрузитесь. Смотрим что с проблемой.

Внимание. Не меняем имя ключа!!! Просто добавляем и убираем расширение.

[D&MAN]

после загрузки убрался пользователь "администратор" и появился "другой пользователь"
я погуглил и нашел что там значение менять надо а не расширение

и в реестре появилась еще одна такая же запись

[Iljeben]

Сообщение от D&MAN

что там значение менять надо а не расширение

хмм. тему покажите.

[Iljeben]

Сообщение от D&MAN

после загрузки убрался пользователь "администратор" и появился "другой пользователь"

Тут C:\Documents and Settings имя Вашего пользователя присутствует?

[D&MAN]

вот тема

---------- Добавлено в 21:07 ---------- Предыдущее сообщение было написано в 21:06 ----------

Сообщение от Илья

Тут C:\Documents and Settings имя Вашего пользователя присутствует?

я вообще не найду этой папки

[Iljeben]

Сообщение от D&MAN

я вообще не найду этой папки

Включите показ скрытых и защищенных системных файлов.

[D&MAN]

Сообщение от Илья

Включите показ скрытых и защищенных системных файлов.

все равно нету

---------- Добавлено в 21:17 ---------- Предыдущее сообщение было написано в 21:15 ----------

а так из реестра можно поудалять учетки?

---------- Добавлено в 21:17 ---------- Предыдущее сообщение было написано в 21:17 ----------

у меня их уже 2 лишниие

[Iljeben]

Сообщение от D&MAN

все равно нету

ах да, у Вас же севен. Значить смотрим C:\Users.

[D&MAN]

Сообщение от Илья

ах да, у Вас же севен. Значить смотрим C:\Users.

там есть мой старый и два лишних появились

[Iljeben]

Сообщение от D&MAN

там есть мой старый и два лишних появились

скрин пришлите.

Сообщение от D&MAN

а так из реестра можно поудалять учетки?

экспортируйте ветку

HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList

и пришлите через файлообменник.