Зyбиловод
Я, например, этот баннер подцепил на карс.авто.ру.
А по сабжу, в каком там городе находится комп пострадавшего? Если в салавате то могу помочь за пиво, или несколько литров бенза...

Всем привет!
Сегодня посмотрели комп друга. Этот баннер совсем нового образца, раньше я таких не встречал. Кто его разработал, действительно "потрудился на славу"!
Баннер заблокировал ВСЁ. В безопасном режиме невозможно загрузиться никак. Вылазит этот же баннер.
Удалось загрузиться с диска! Запустил лечащаю утилиту Курейт.
Др.Веб нашел 2 вируса, которые удалил. В конце проверки появилась надпись, что файл host изменен. После восстановления файла, перезагрузки, баннер исчез.
Лечащая утилита была запущена на полную проверку системы, еще 2 вируса удалила программа. Комп заработал нормально.
Пути реестра все без изменений. Все чисто.
Вирус(баннер) был подхвачен на сайте: В контакте.
Всем спасибо кто помог.
Тема решена

Кв@зар
Повезло! Мне такой вирус попался, когда ещё ДрВеб его не находил...

Работать в инете, под отдельной учеткой с правами юзера ограниченного по максимуму через групповые политики винды, не прописали пациенту? Советую попробовать...