Баннер требует отослать 370 руб на номер Билайн

[gurucan]

При загрузке Windows XP появляется баннер с текстом "развода" и указанием пополнить на 370 руб номер 89646285008.

Попытался залезть в реестр через ERD Commander Live CD, но он почему-то не видит систему: не открываются жёсткие диски, в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows пустое содержимое AppInit_DLLs ; в ветке реестра HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon содержимое параметра userinit = X:\(четыре цифры)\system32\userinit.exe, (X - диск, на котором ERD Commander)

Подскажите, пожалуйста, как быть. Спасибо.

[Никита Соловьев]

http://support.kaspersky.ru/viruses/deblocker пробовали?