Сегодня столкнулся с такой проблемой, ноутбук в безопасном режиме запускался, а в обычном вылазил банер, Проверил реестр-все чисто, антивирус Live-cd от dr.web удалял трижды, загружал, все равно банер...
проблема решилась путем ручного удаления подозрительных файлов *.exe по адресу: C:\Users\Admin\AppData\Local\Temp
P.S. Предварительно поставьте параметр отображения скрытых файлов.