Вирус Windows Security Alert..

Здравствуйте!
Проблема: при включении ноутбука через несколько секунд после загрузки появляется окно:
[IMG]http://cs5715.vkontakte.ru/u3464253/11755459/y_9236d51f.jpg[/IMG]

Текст:
"Опасность! Ваш компьютер потенциально опасен!
Обнаружена уязвимость сетевого подключения, представляющая опасность для сети интернет. Чтобы продолжать работу, Вы должны установить обновление безопасности!
Для обновления системы отправьте СМС по словом +VAGR на номер 7122 .... Вы получите пароль, который необходимо ввести в текстовом поле."

Курсор не выходит за пределы этого окна, диспетчер задач не выходит, при попытке включить ноут в безопасном режиме выходит синий экран с рекомендацией проверить ноут на вирусы..

Смотрела тему [URL]http://virusinfo.info/showthread.php?t=56306[/URL] и Правила форума, но установить программы не имею возможности, поскольку при включении сразу (видимо из автозагрузки) выскакивает это окно и никакие функции недоступны.
Пожалуйста помогите, попытаюсь следовать всем инструкциям, только бы не переустанавливать систему и не форматировать жесткий диск..

p.s. у меня windows xp

Уважаемый(ая) [B]Esther[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[I][B]ветка[/B][/I]
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[/QUOTE]
[I][B]параметр[/B][/I]
[QUOTE]userinit[/QUOTE]

[I][B]параметр[/B][/I]
[QUOTE]shell[/QUOTE]

Содержимое этих параметров напишите в своем сообщении

параметр [B]userinit[/B]:
[QUOTE]F:\WINDOWS\system32\userinit.exe,[/QUOTE]

параметр[B] shell[/B]:
[QUOTE]Explorer.exe[/QUOTE]

Вчера мне помогли друзья, дали код 10091961, сказали ввести в строку, я ввела и это окно ушло, потом сделала проверку программой AVZ, при проверке дисков он нашел:
C:\Documents and Settings\Admin\Local Settings\Temp\Toolbar.exe >>>>> AdvWare.Win32.MyWebSearch.bm успешно удален
C:\Program Files\daemon406-x86.exe >>>>> WebToolbar.Win32.WhenU.a успешно удален
F:\Documents and Settings\Admin\Local Settings\Temp\Toolbar.exe >>>>> AdvWare.Win32.MyWebSearch.bm успешно удален

это оно было?

p.s. извините, что занимаюсь самодеятельностью, просто ноут срочно нужен..

логи AVZ приложите

[ATTACH]312289[/ATTACH]
[ATTACH]312290[/ATTACH]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\WINDOWS\system32\1A84C0\012E43.EXE','');
DeleteFile('F:\WINDOWS\system32\1A84C0\012E43.EXE');
BC_ImportAll;
ExecuteSysClean;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]