понятно, я как-то так и думал. а с рабочим что было?
в
HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion значение реестра
Shell должно быть
explorer.exe. Этот реестр или как его там, при запуске загружает рабочий стол, но при действиях вируса значение поменялось, что бы загрузить баннер, но баннера нет вот и рабочий стол пуст.