Порнобанер

Добрый вечер , до сегодняшнего дня сколько раз с ними сталкивался , всегда находил решение проблемы .
Сабж , имеется компьютер на котором установлена ХР sp2 , вчера пользователь по его словам зашел в интернет и тут "гдето" выскочило окно о том что найден вирус , был вариант удалить и им воспользовались .
После рестарта компьютера выскочило окно с требованием отправить смс на телефонный номер .
Компьютер проверял
dr.web curreit
avz
dr.web
не одному найти чего либо не удалось , из под лайв сд просматривал реестр , все значения выглядят так , как и должно быть,
в ключах реестра нет ссылок на "документы , апликэйшен дата " и пр.
Затем удалил все временные папки .
Перезагрузился , снова порнобанер .
Причем насколько я понял банер грузится ДО ХР , т.к ни окна загрузки после сигнала биоса ни чего другого относяшегося к ней нет .
включили сразу видим банер .
Вариантов решения проблемы у меня больше нет , поэтому пишу сюда , надеюсь на вашу помощь .

Уважаемый(ая) [B]Los Angeles[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

На чистой машине

1. Скачайте образ Alkid Live CD, запишите образ на болванку
2. Скачайте [URL="http://support.kaspersky.ru/faq/?qid=208639606"]TDSSkiller[/URL], распакуйте и запишите на флешку

На проблемной машине

1. Включите в BIOS загрузку с CD
2. Подключите флешку
3. Загрузитесь с созданного диска
4. Запустите TDSSkiller таким образом [b]буква флешки:\tdsskiller.exe -qpath c:\log -gmbr[/b]
5. Запакуйте папку [b]c:\log[/b] с паролем virus и прикрепите к сообщению