Подхватил банер, черный на весь рабочий стол, клавиатура не работает,только мышь, да и то чтобы курсор поставить в то место, где код надо ввести, что на чеке оплаты написан. И еще, номера для оплаты, при каждой перезагрузке, разные так что …    Никакие коды разблокировок не помогли, востановление с диска тоже бесполезно, после перезагрузки опять все на месте, пробовал ERD COMMANDER, в реестр залезал, бесполезно. После долгих поисков нашел программку, которая помогла избавиться от этой напасти.

Для начала скачиваем образ Win7PE_uVS.iso

Записываем образ (архив Win7PE_uVS) на диск (так, чтобы в корне диска были файлы, а не образ (если открываете диск и в нем файл Win7PE_uVS.iso то НЕ правильно))   Можно использовать любую программу для записи из образов  Вставляете диск, перезагружаете компьютер, и при загрузке нажимайте (однократно) клавишу DEL или F8 или F2 до появления синего меню: В меню выбираем или загрузка с CD-DVD привода или с флешки Flash

Не забываем, что диск начнет грузиться только когда нажмем любую клавишу на клавиатуре, на это у Вас 5 секунд или 5 точек после букв CD

После загрузки появится окно: Выберите в нем TotalCommander и нажмите GO

Далее ищем свою флешку (она подписана как Win7PE_32), и открываем папку uVS на ней. В папке ищем файл start.exeи запускаем.

Если грузитесь с CD то необходимо запустить файл start.cmd находящийся в корне диска возле папки uVS.

В появившимся меню обязательно выбираем каталог Windows (где установлена Ваша система), после чего жмем "Запустить под текущим пользователем"

Как откроется окно, жмем по вкладке "Дополнительно" выбираем "Очистить корзину и каталоги профилей пользователей от временных файлов", далее "Твики.." и кликаем по кнопке №12 "Сброс ключей Winlogon в начальное состояние"

Останется удалить подозрительные файлы, те, что бросаются в глаза, например: xxx_video_3242.exe или ~rdr813.tmp

В принципе для избавления загрузки баннера достаточно использовать твик "Сброс ключей Winlogon в начальное состояние"