понятно, я как-то так и думал. а с рабочим что было?
в 
HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion значение реестра 
Shell должно быть 
explorer.exe. Этот реестр или как его там, при запуске загружает рабочий стол, но при действиях вируса значение поменялось, что бы загрузить баннер, но баннера нет вот и рабочий стол пуст.