Банер сразу после загрузки BIOS

Доброго времени суток всем. Сразу извиняюсь, если не в ту ветку форума залез с таким вопросом. В общем знакомые поймали банер с просьбой отправить смс. Так вот, загружается этот зловред сразу после запуска BIOS, т.е. дело до обращения Windows к файлам winlogon.exe и userinit.exe не доходит, сделать выбор безопасного режима также нет возможности.
Появляется информативное сообщение с просьбой отправить смс на весь экран и внизу мигает курсор, что-то типа командной строки. Клавиатура реагирует только на ввод символов.
Загружался через ERD Commander, в ветке реестра [B]HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon [/B]обращение к файлам прописано правильно. В [B]Local Settings/Temporary Internet Files [/B]удали два файла с расширением .exe (остальные не удалял).
Так вот, куда и что могло в реестре прописаться? И что нужно поправить в реестре или на самом компьютере, чтобы от злавреда избавиться? Спасибо.

Windows XP SP3

Доброго времени суток. Судя по всему поймали новый локер, он перезаписывает MBR. Подождите немного, придут консультанты и помогут.

Здравствуйте.
[QUOTE='all4you;795864']просьбой отправить смс.[/QUOTE]
На какой номер просит отправить?

Чуть позже напишу, пока нету доступа к компьютеру.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 4 минуты[/I][/B][/color][/size]

Ребят, проблема решилась сама собой. Не знаю как это получилось, но баннер больше не появляется. Так что я не смогу даже сказать на какой номер и что требовалось отправить...
Как думаете, вероятность его повторного появления есть?

[QUOTE='all4you;795933']Как думаете, вероятность его повторного появления есть? [/QUOTE]
Всё возможно, но я думаю, что он самоуничтожился.
Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].