При загрузке появляется окно маленькое с заголовком DRpn Finished закрытие или нажатие ОК приводит к появлению баннера
сидит в:
%TEMP% (C:\Documents and Settings\%username%\Local Settings\Temp)
прописывается в:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
Убивает безопасный режим:
Как восстановить тут
Но можно проще восстановить безопасный режим расскрываем ветку
[HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot]
Папки M и N переименовываем в Minimal и Network
