ну общего рецепта нету как такого, да и новые баннеры в безопасном режиме тоже не дают ничего сделать, обычно помогает zver dvd там есть опция загрузить live cd - тоесть винду без установки, а потом запускаешь свеже скачанного cureit от dr.web или утилиту от касперского, AVZ одно время неплохо помогал, еще одна утилита появилась UVS она тоже неплохо удаляет но после нее надо с рабочего компа копирнуть файлы winlogon и userinit и перекинуть на зараженный комп в папку system32