Порнобаннер

Доброго времени суток.
На компьютере на рабочем столе поверх всех окон вылез баннер:
(две дивы на белом фоне)
Рекламный модуль просмотра Эро-видео сайта pornohab.com.
Отправьте на номер 3381 смс сообщение M202617316

При это ни одно приложение не запускается.. в безопасном режиме тоже. по этой причине ни cureit, ни avp tool, ни avz не работают. Диспетчер задач так же не запускается (даже после разблокировки в реестре)

Перепробывал все что можно:
1. msconfig.. все убрал из автозагрузки
2. залез в реестр.. почистил строчку userinit в HKLM\Software\Microsoft\WindoswNT\Winlogon.. там было лишнее sdra64.exe
3. винт перенес на другую машину и проверил касперским последним.. нашел много вирусов.. все почистил..
4. Попробывал все варианты кода деактивации через сайт касперского.. не помогли

После перезагрузки баннер исчезает.. но программы так и не запускаются. А через некоторые время опять появляется.. Где он может прятаться?

По причинам см.выше не могу сделать логи. Подскажите что можно сделать.

P.S. ОС - Windows XP SP2