Помогите убрать блокирующий баннер 89653585957

Добрый день!
У моей девушки на работе появился блокирующий загрузку ОС баннер.
Вынимать винт нельзя - комп на гарантии.
Блокирующее окно просит пополнить счет телефонного номера [B]89653585957[/B]
Ниже три поля для заполнения переменной длины 18 символов, 11 символов и 10 символов.
Погуглил по этому номеру, такой же номер появился еще у двух пользователей рунета вчера. Видимо свежий вирус.
На вашем сайте также как и на касперском и др. вебе искал в базах этот номер, но там выдают кодовые слова в одно слова, а в блокираторе три поля большой длины.
Как быть?
Спасибо за ваши потенциальные ответы!

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

Дополнение!
Безопасный режим не включается!

1. Скачайте образ [B]ERD Commander[/B], запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
Значения этих параметров напишите в своем сообщении